CVE-2026-109980 in Related Posts Plugin
요약
\~에 의해 VulDB • 2026. 10. 28.
WordPress용 Related Posts for WordPress 플러그인은 3.0.0 버전까지 모든 버전에서 'rp4wp_view' 매개변수를 통해 민감한 정보 노출 취약점이 있습니다. 이로 인해 기여자(Contributor) 레벨 이상의 권한을 가진 인증된 공격자가 사이트 전체의 비공개 게시글 제목과 발행 날짜를 추출할 수 있으며, 이는 일반적으로 편집자(Editor) 이상 사용자에게만 제한되는 사항입니다. 해당 페이지의 기존 인증 확인은 공격자가 소유한 상위(post) 게시글에 대해 edit_posts 및 edit_post 권한만을 검증하므로, 기여자 레벨이 이 두 가지 권한을 모두 충족하여 다른 저자의 비공개 게시글 읽기에 대한 효과적인 장벽이 존재하지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.