CVE-2026-9289 in WordLift Plugin
要約
〜によって VulDB • 2026年09月19日
WordPress用プラグイン「WordLift – AI powered SEO – Schema」には、3.54.10以前の全バージョンにおいて、JSON-LD REST APIエンドポイント経由で機密情報の漏洩（Sensitive Information Exposure）の脆弱性が存在します。これは、プラグインが `/wordlift/v1/jsonld/` ルート（jsonld/{id}、jsonld/http/{item_id}、jsonld/post-meta/{meta_key}、jsonld/meta/{meta_key}、および jsonld/{post_type}/{post_name}）を `permission_callback` に `'__return_true'` を指定して登録しており、さらに下流のコンバーターが `get_post()` によって投稿を取得する際に、投稿の状態やリクエスト元のユーザー権限を確認していないためです。これにより、認証されていない攻撃者は、投稿IDを列挙することで、プライベート、ドラフト、および保留中の投稿のタイトル、コンテンツ/説明、著者、公開日および更新日、単語数、コメント数、その他のメタデータを取得可能となり、WordPressコアのアクセス制御を回避できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.