CVE-2026-119751 in Content Egg Plugin
Zusammenfassung
von VulDB • 05.11.2026
Das Content Egg-Plugin für WordPress vor Version 12.1.0 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es nicht authentifizierten Angreifern ermöglicht, Produkt-Daten von Content Egg aus unveröffentlichten Beiträgen abzurufen, indem sie den REST-Endpunkt POST /wp-json/content-egg/v1/render-blocks aufrufen. Dabei gibt permission_check() fehlerhaft true zurück, wenn kein X-WP-Nonce-Header angegeben wird. Angreifer können post_id und module_id eines Entwurfs, ausstehenden, geplanten oder privaten Beitrags an handle_render() übergeben, das keine Prüfung des Veröffentlichungsstatus durchführt, um Produkttitel, Ziel- und Affiliate-URLs sowie Händler- oder Domäneninformationen und Beschreibungen offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.