CVE-2026-9289 in WordLift Plugin
Sumário
de VulDB • 19/09/2026
O plugin WordLift – AI powered SEO – Schema para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até 3.54.10 (incluindo-a) por meio dos endpoints da API REST JSON-LD. Isso ocorre porque o plugin registra as rotas /wordlift/v1/jsonld/ (jsonld/{id}, jsonld/http/{item_id}, jsonld/post-meta/{meta_key}, jsonld/meta/{meta_key} e jsonld/{post_type}/{post_name}) com um permission_callback definido como '__return_true' e o conversor subsequente recupera a publicação por meio de get_post() sem verificar o status da publicação ou as capacidades do usuário solicitante. Isso permite que atacantes não autenticados leiam o título, conteúdo/descrição, autor, datas de publicação e modificação, contagem de palavras, contagem de comentários e outros metadados de publicações privadas, rascunhos e pendentes ao enumerar os IDs das publicações, burlando os controles de acesso do núcleo do WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.