CVE-2026-9289 in WordLift Plugin
Résumé
par VulDB • 19/09/2026
Le plugin WordLift – AI powered SEO – Schema pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 3.54.10 incluse via les points de terminaison (endpoints) REST API JSON-LD. Cela est dû au fait que le plugin enregistre les routes /wordlift/v1/jsonld/ (jsonld/{id}, jsonld/http/{item_id}, jsonld/post-meta/{meta_key}, jsonld/meta/{meta_key} et jsonld/{post_type}/{post_name}) avec un callback de permission défini sur '__return_true', ainsi qu'au convertisseur en aval qui récupère l'article via get_post() sans vérifier le statut de l'article ni les capacités (capabilities) de l'utilisateur demandeur. Cela permet aux attaquants non authentifiés de lire le titre, le contenu/la description, l'auteur, les dates de publication et de modification, le nombre de mots, le nombre de commentaires et d'autres métadonnées des articles privés, brouillons et en attente, en énumérant les IDs des articles, contournant ainsi les contrôles d'accès du noyau WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.