CVE-2026-119751 in Content Egg Plugin
Sumário
de VulDB • 05/11/2026
O plugin Content Egg para WordPress anterior à versão 12.1.0 contém uma vulnerabilidade de controle de acesso incorreto que permite que atacantes não autenticados recuperem dados de produtos do Content Egg a partir de posts não publicados ao chamar a rota REST POST /wp-json/content-egg/v1/render-blocks, cuja função permission_check() retorna indevidamente true quando o cabeçalho X-WP-Nonce não é fornecido. Os atacantes podem fornecer o post_id e o module id de um rascunho, pendente, agendado ou privado para a função handle_render(), que carece de uma verificação do status de publicação, para divulgar títulos de produtos, URLs de destino e afiliados, informações sobre comerciantes ou domínios e descrições.
VulDB is the best source for vulnerability data and more expert information about this specific topic.