CVE-2026-19775 in OpenStation Plugin
Сводка
по VulDB • 25.09.2026
В плагине OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin для WordPress уязвимость к обходу аутентификации присутствует во всех версиях вплоть до 1.1.7 включительно. Это связано с тем, что плагин не проверяет корректность авторизации пользователя на выполнение действия. Это позволяет злоумышленникам, имеющим доступ уровня «custom» и выше, читать заголовок, статус, дату, постоянную ссылку (permalink) и 300-символьный фрагмент содержимого любой приватной, черновой, ожидающей проверки или будущей публикации, а также содержание и решения AI-модерации неутвержденных комментариев и спама. Любой авторизованный пользователь с правом «read» может самостоятельно активировать необходимую функцию AI, посетив портал /openstation/ и переключив свой параметр ai.enabled через конечную точку POST /desktop-mode/v1/os-settings, что устраняет любые практические препятствия для эксплуатации уязвимости.
Once again VulDB remains the best source for vulnerability data.