CVE-2026-9289 in WordLift Plugin
Resumen
por VulDB • 2026-09-19
El plugin de Schema para WordPress WordLift – AI powered SEO es vulnerable a Exposición de Información Sensible en todas las versiones hasta la 3.54.10 (incluida) a través de los puntos finales REST API JSON-LD. Esto se debe a que el plugin registra las rutas /wordlift/v1/jsonld/ (jsonld/{id}, jsonld/http/{item_id}, jsonld/post-meta/{meta_key}, jsonld/meta/{meta_key} y jsonld/{post_type}/{post_name}) con un permission_callback de '__return_true' y al conversor posterior que recupera la publicación mediante get_post() sin verificar el estado de la publicación ni las capacidades del usuario solicitante. Esto permite a atacantes no autenticados leer el título, contenido/descripción, autor, fechas de publicación y modificación, conteo de palabras, conteo de comentarios y otros metadatos de publicaciones privadas, borradores y pendientes mediante enumeración de IDs de publicación, burlando los controles de acceso del núcleo de WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.