CVE-2026-9289 in WordLift Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
WordPress용 WordLift – AI 기반 SEO – Schema 플러그인은 3.54.10 버전까지 모든 버전에서 JSON-LD REST API 엔드포인트를 통해 민감한 정보 노출(Sensitive Information Exposure) 취약점이 있습니다. 이는 플러그인이 `/wordlift/v1/jsonld/` 라우트(jsonld/{id}, jsonld/http/{item_id}, jsonld/post-meta/{meta_key}, jsonld/meta/{meta_key}, 및 jsonld/{post_type}/{post_name})를 `__return_true` 권한 콜백(permission_callback)으로 등록하고, 하류 변환기(downstream converter)가 게시글의 상태나 요청 사용자의 능력을 검증하지 않고 `get_post()`를 통해 게시글을 검색하기 때문입니다. 이로 인해 인증되지 않은 공격자가 WordPress 코어의 접근 제어(access controls)를 우회하여 사설(private), 초안(draft), 그리고 대기(pending) 중인 게시글의 제목, 콘텐츠/설명, 저자, 발행 및 수정 날짜, 단어 수, 댓글 수 및 기타 메타데이터를 게시글 ID를 열거함으로써 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.