CVE-2026-9289 in WordLift Plugin
Сводка
по VulDB • 19.09.2026
Плагин для WordPress WordLift – AI powered SEO – Schema уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 3.54.10 включительно через конечные точки REST API JSON-LD. Это связано с тем, что плагин регистрирует маршруты /wordlift/v1/jsonld/ (jsonld/{id}, jsonld/http/{item_id}, jsonld/post-meta/{meta_key}, jsonld/meta/{meta_key} и jsonld/{post_type}/{post_name}) с callback-функцией разрешений '__return_true', а последующий конвертер извлекает запись через get_post() без проверки статуса записи или прав запрашивающего пользователя. Это позволяет неавторизованным злоумышленникам читать заголовок, содержимое/описание, автора, даты публикации и изменения, количество слов, количество комментариев и другие метаданные частных (private), черновых (draft) и ожидающих проверки (pending) записей путем перебора идентификаторов записей, обходя механизмы контроля доступа ядра WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.