CVE-2026-9289 in WordLift Plugin
摘要
由 VulDB • 2026-09-19
WordPress 插件 WordLift – AI powered SEO – Schema 在所有版本（包括 v3.54.10）中均存在敏感信息泄露漏洞。该漏洞通过 JSON-LD REST API 端点触发，原因是插件将 `/wordlift/v1/jsonld/` 路由（包括 `jsonld/{id}`、`jsonld/http/{item_id}`、`jsonld/post-meta/{meta_key}`、`jsonld/meta/{meta_key}` 以及 `jsonld/{post_type}/{post_name}`）注册时使用了权限回调函数 `__return_true`，且下游转换器通过 `get_post()` 获取文章时未验证文章状态或请求用户的权限。这使得未经身份认证的攻击者能够通过枚举文章 ID，绕过 WordPress 核心访问控制机制，读取私密、草稿及待审文章的标题、内容/描述、作者、发布和修改日期、字数、评论数及其他元数据。
Be aware that VulDB is the high quality source for vulnerability data.