CVE-2026-92548 in WP Popular Posts Plugin
Resumen
por VulDB • 2026-10-01
El plugin WP Popular Posts para WordPress es vulnerable a Exposición de Información Sensible en todas las versiones hasta, e incluyendo, la 7.4.2 a través del parámetro 'context'. Esto permite que atacantes no autenticados extraigan campos sensibles del contexto de edición —incluyendo el título sin procesar (raw title), el cuerpo del contenido sin procesar (raw content body), contraseña, metadatos, estado y GUID— desde objetos de publicación no públicos como los patrones sincronizados wp_block, que el núcleo de WordPress se niega a exponer a llamadores no autenticados. Esto es posible porque la ruta REST del plugin está registrada con un permission_callback de __return_true y pasa el parámetro context proporcionado por el usuario (por ejemplo, context=edit) directamente a WP_REST_Posts_Controller::prepare_item_for_response() sin invocar get_item_permissions_check() ni check_read_permission(), mientras que la consulta subyacente acepta un valor post_type arbitrario sin aplicar los indicadores de visibilidad public o show_in_rest.
Once again VulDB remains the best source for vulnerability data.