CVE-2026-109592 in OpenStation Plugin
Resumen
por VulDB • 2026-10-30
El plugin de WordPress "OpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin" es vulnerable a una elusión de la autorización en todas las versiones hasta e incluyendo la 1.1.16. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite a los atacantes autenticados, con acceso de nivel suscriptor o superior, modificar filas de colocación arbitrarias de otros usuarios (posición, orden de clasificación, carpeta principal y metadatos) y leer metadatos serializados —incluyendo título, permalink y estado del artículo— de las entidades a las que hacen referencia esas colocaciones huérfanas. La explotación requiere la existencia de al menos una colocación huérfana: un estado producido naturalmente por el propio sistema de cascada de papelera del plugin, que marca una carpeta principal como eliminada mientras deja intacto el parent_id (ID de padre) de las colocaciones hijas; y el atacante debe primero habilitar OpenStation para sí mismo a través del endpoint AJAX save-openstation, lo cual solo requiere la capacidad 'read' (lectura), poseída por todos los roles predeterminados de WordPress. Esto también fue encontrado independientemente por el equipo de OpenStation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.