CVE-2026-9289 in WordLift Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin WordLift – AI powered SEO – Schema cho WordPress bị lỗ hổng Exposure thông tin nhạy cảm (Sensitive Information Exposure) trong tất cả các phiên bản từ 3.54.10 trở về trước do API REST JSON-LD ghi nhận các tuyến đường /wordlift/v1/jsonld/ (jsonld/{id}, jsonld/http/{item_id}, jsonld/post-meta/{meta_key}, jsonld/meta/{meta_key} và jsonld/{post_type}/{post_name}) với permission_callback là '__return_true' và bộ chuyển đổi phía sau truy xuất bài viết qua get_post() mà không xác minh trạng thái của bài viết hay khả năng (capabilities) của người dùng yêu cầu. Điều này cho phép các kẻ tấn công chưa được xác thực đọc tiêu đề, nội dung/mô tả, tác giả, ngày xuất bản và sửa đổi, số từ, số lượng bình luận và các metadata khác của các bài viết ở trạng thái private, draft và pending bằng cách liệt kê ID bài viết, vượt qua các kiểm soát truy cập cốt lõi của WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.