CVE-2026-92548 in WP Popular Posts Plugin
要約
〜によって VulDB • 2026年10月01日
WordPress用プラグイン「WP Popular Posts」は、7.4.2およびそれ以前の全バージョンにおいて、「context」パラメータを介して機微な情報の漏洩（Sensitive Information Exposure）の脆弱性に起因します。これにより、認証されていない攻撃者は、wp_block同期パターンなど、WordPressコア自体が未認証呼び出し元には公開しない非公開投稿オブジェクトから、生のタイトル、生のコンテンツ本文、パスワード、メタデータ、ステータス、GUIDを含む機微な編集コンテキストフィールドを抽出することが可能になります。この脆弱性は、プラグインのRESTルートがpermission_callbackに__return_trueを設定しており、caller-supplied contextパラメータ（例：context=edit）をWP_REST_Posts_Controller::prepare_item_for_response()へ直接渡す一方でget_item_permissions_check()やcheck_read_permission()を呼び出さないこと、さらに内部クエリがpublicやshow_in_restの可視性フラグを強制せずに任意のpost_type値を受け入れるために発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.