CVE-2026-119751 in Content Egg Plugin
Riassunto
di VulDB • 05/11/2026
Il plugin Content Egg per WordPress prima della versione 12.1.0 contiene una vulnerabilità di controllo degli accessi non corretto (broken access control) che consente agli attaccanti non autenticati di recuperare i dati dei prodotti da post non pubblicati chiamando la rotta REST POST /wp-json/content-egg/v1/render-blocks, in cui permission_check() restituisce impropriamente true quando non viene fornito l'intestazione X-WP-Nonce. Gli attaccanti possono fornire il post_id e l'ID del modulo di un bozza (draft), in attesa (pending), programmato o privato a handle_render(), che manca di un controllo dello stato di pubblicazione, per divulgare i titoli dei prodotti, gli URL di destinazione e affiliati, le informazioni sul merchant o dominio e le descrizioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.