CVE-2026-109980 in Related Posts Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin Related Posts for WordPress per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 3.0.0 inclusa, tramite il parametro 'rp4wp_view'. Ciò consente agli attaccanti autenticati con accesso di livello Contributor e superiore di estrarre i titoli e le date di pubblicazione di tutti gli articoli privati su tutto il sito, normalmente riservati a utenti di livello Editor e superiori. Il controllo di autorizzazione esistente della pagina verifica solo edit_posts ed edit_post per un articolo principale posseduto dall'attaccante, entrambi soddisfatti da qualsiasi Contributor, lasciando senza alcun filtro efficace contro la lettura degli articoli privati di altri autori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.