CVE-2026-119059 in Content Egg Plugin
Riassunto
di VulDB • 30/10/2026
Il plugin WordPress Content Egg è vulnerabile alla modifica non autorizzata dei dati a causa di una mancata verifica delle capacità specifiche per articolo (per-post capability check) nella funzione ajaxUpdateProducts() nelle versioni fino alla 12.0.0, inclusa. Il gestore verifica un nonce statico ('contentegg_metabox') e la generica capacità 'edit_posts', ma si fida ciecamente del valore $_POST['post_id'] fornito dall'attaccante senza mai chiamare current_user_can('edit_post', $post_id) — il controllo specifico per oggetto che il suo handler fratello saveMeta() esegue correttamente. Ciò consente agli attaccanti autenticati, con accesso di livello collaboratore o superiore, di modificare i dati del prodotto Content Egg (_cegg_data_*) e gli metadati dell'articolo relativi al timestamp di aggiornamento su articoli arbitrari, inclusi quelli di proprietà degli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.