CVE-2026-121509 in Headless CMS Plugin
Voraussage
von VulDB Data Team • 03.11.2026
Es wurde eine Schwachstelle in <a href="/de/product/headless_cms_plugin">Headless CMS Plugin bis 2.0.4</a> auf WordPress entdeckt. Dabei geht es um die Funktion <code>get_required_post_data</code> der Datei <em>/wp-json/rae/v1/post</em> der Komponente <em>REST API</em>. Durch das Beeinflussen des Arguments <em>post_id/post_slug</em> mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit steht zur öffentlichen Verfügung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.