CVE-2026-109979 in Related Posts Plugin
요약
\~에 의해 VulDB • 2026. 10. 28.
WordPress용 Related Posts 플러그인은 3.0.0 버전 및 그 이전 버전에서 숨겨진 'rp4wp_link_related' 관리자 페이지의 'rp4wp_create_link' 매개변수를 통해 민감한 정보 노출 취약점이 있습니다. handle_create_link() 핸들러는 nonce를 검증하고 현재 사용자가 부모 게시물을 편집할 수 있는지 확인하지만, 공격자가 제공한 자식 게시물 ID가 해당 사용자가 읽을 권한이 있는 것인지 여부는 전혀 검사하지 않습니다. LinkRepository::insert()는 임의의 자식 ID를 검증 없이 저장하며, ManageLinks::render() 이후에는 LinkRepository::get_children()를 추가 인자 없는 빠른 경로(no-extra-args fast path)에서 호출합니다. 이는 array_map('get_post', $child_ids)로 이어지며 read_private_posts/read_post 권한 검사를 우회한 후 parent의 에디터 메타 박스에서 esc_html($child->post_title)을 출력합니다. 이를 통해 Contributor 레벨 이상의 접근 권한이 있는 인증된 공격자는 자신이 소유한 초안(draft)에 해당 게시물 ID를 연결하고 결과적인 메타 상자를 읽음으로써, 더 높은 권한을 가진 사용자가 작성한 임의의 비공개 게시물(초안, 보류 중, 개인용, 미래 게시 예정, 휴지통)의 제목을 읽어낼 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.