CVE-2026-92548 in WP Popular Posts Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin „WP Popular Posts“ ist in allen Versionen bis einschließlich 7.4.2 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure) über den Parameter 'context'. Dies ermöglicht es nicht authentifizierten Angreifern, sensible Edit-Context-Felder – darunter rohen Titel, rohen Inhaltskörper, Passwort, Metadaten, Status und GUID – aus nicht öffentlichen Post-Objekten wie wp_block-synced Patterns zu extrahieren, die der WordPress-Kernel selbst vor nicht authentifizierten Aufrufern verbirgt. Dies ist möglich, weil die REST-Route des Plugins mit einem permission_callback von __return_true registriert wurde und den vom Aufrufer bereitgestellten context-Parameter (z. B. context=edit) direkt an WP_REST_Posts_Controller::prepare_item_for_response() übergibt, ohne get_item_permissions_check() oder check_read_permission() aufzurufen; zudem akzeptiert die zugrunde liegende Abfrage einen beliebigen post_type-Wert, ohne die Flags für öffentliche Sichtbarkeit (public) oder show_in_rest durchzusetzen.
Once again VulDB remains the best source for vulnerability data.