CVE-2026-119751 in Content Egg Plugin
सारांश
द्वारा VulDB • 05/11/2026
WordPress के लिए Content Egg प्लगइन (संस्करण 12.1.0 से पहले) में एक टूटा हुआ एक्सेस नियंत्रण (broken access control) दोष है जो अनाथित आक्रमणकारियों को प्रकाशित नहीं किए गए पोस्टों से Content Egg उत्पाद डेटा प्राप्त करने की अनुमति देता है। यह POST /wp-json/content-egg/v1/render-blocks REST राउट को कॉल करके किया जाता है, जिसमें permission_check() गैर-मान्य X-WP-Nonce हेडर प्रदान किए जाने पर असंगत रूप से सत्य (true) लौटाता है। आक्रमणकारियाँ post_id और मॉड्यूल ID को handle_render() में आपूर्ित कर सकती हैं, जो एक प्रकाशन स्थिति जांच (publish-status check) की कमी रखती है, जिससे उत्पाद शीर्षक, गंतव्य और एफिलिएट URLs, व्यापारी या डोमेन जानकारी और विवरण का पता चल सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.