CVE-2026-119059 in Content Egg Plugin
Tóm tắt
Bởi VulDB • 30/10/2026
Plugin Content Egg cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn theo từng bài viết (per-post capability check) trong hàm ajaxUpdateProducts() ở các phiên bản từ 12.0.0 trở xuống, bao gồm cả phiên bản 12.0.0. Bộ xử lý này xác thực một nonce tĩnh ('contentegg_metabox') và khả năng chung 'edit_posts', nhưng tin tưởng giá trị $_POST['post_id'] do kẻ tấn công cung cấp nguyên văn mà không gọi current_user_can('edit_post', $post_id) — phép kiểm tra theo đối tượng (per-object check) mà bộ xử lý saveMeta() của hàm save_post liên quan thực hiện đúng. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập ở mức đóng góp trở lên, sửa đổi dữ liệu sản phẩm Content Egg (_cegg_data_*) và siêu dữ liệu thời gian cập nhật (update-timestamp post meta) trên các bài viết tùy ý, bao gồm cả những bài do quản trị viên sở hữu.
Once again VulDB remains the best source for vulnerability data.