CVE-2026-109980

ŚrednieCVSS 4.3

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Related Posts for WordPress jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 3.0.0 włącznie, poprzez parametr 'rp4wp_view'. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wydobyć tytuły i daty publikacji wszystkich prywatnych postów w witrynie, normalnie zastrzeżonych dla użytkowników z poziomem Editor lub wyższym. Istniejąca kontrola autoryzacji sprawdza tylko edit_posts i edit_post na poście nadrzędnym, co spełnia każdy Contributor, nie blokując dostępu do prywatnych postów innych autorów.

Ocena ryzyka

Atakujący z kontem Contributor może uzyskać dostęp do tytułów i dat prywatnych postów, co może prowadzić do wycieku informacji i naruszenia prywatności. Może to ujawnić poufne treści organizacji.

Rekomendacja

Zaktualizuj wtyczkę do wersji nowszej niż 3.0.0. Do czasu aktualizacji rozważ ograniczenie ról Contributor lub monitorowanie dostępu do prywatnych postów.

Inne podatności w Related Posts for WordPress plugin

CVE-2026-109979Średnie
Wtyczka Related Posts for WordPress jest podatna na ujawnienie poufnych informacji w wersjach do 3.0.0 włącznie, poprzez parametr 'rp4wp_create_link' ukrytej strony administracyjnej 'rp4wp_link_related'. Handler handle_create_link() weryfikuje nonce i uprawnienia do edycji posta nadrzędnego, ale nie sprawdza, czy identyfikator posta podrzędnego podany przez atakującego jest dozwolony do odczytu; LinkRepository::insert() przechowuje dowolny identyfikator bez walidacji, a ManageLinks::render() później wywołuje LinkRepository::get_children(), co omija kontrole uprawnień read_private_posts/read_post i wyświetla tytuł posta w metaboxie edytora. Umożliwia to uwierzytelnionym atakującym z poziomem Contributor lub wyższym odczytanie tytułów dowolnych niepublicznych postów (szkice, oczekujące, prywatne, przyszłe, kosz) autorstwa użytkowników o wyższych uprawnieniach poprzez powiązanie ich identyfikatorów z własnym szkicem.

Oryginalny opis (angielski, źródło NVD)

The Related Posts for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.0.0 via the 'rp4wp_view' parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to extract the titles and publication dates of all private posts site-wide, normally restricted to Editor-level users and above. The page's existing authorization check only verifies edit_posts and edit_post on a parent post the attacker owns, both of which any Contributor satisfies, leaving no effective gate against reading other authors' private posts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS