CVE-2026-17018
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Framework CubeWP do WordPressa do wersji 1.1.30 nie przeprowadza kontroli autoryzacji odczytu per obiekt ani nie ogranicza, które klucze metadanych mogą być żądane, na jednym z punktów końcowych REST API, co pozwala użytkownikom z rolą Contributor i wyżej na odczyt dowolnych metadanych postów (w tym postów innych użytkowników w wersjach roboczych, oczekujących, prywatnych i chronionych hasłem) oraz dowolnych metadanych użytkowników, w tym administratorów.
Ocena ryzyka
Ryzyko obejmuje wyciek wrażliwych danych, w tym metadanych administratorów, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa całej instalacji.
Rekomendacja
Zaleca się aktualizację wtyczki oraz wdrożenie kontroli autoryzacji per obiekt i ograniczenie dostępu do metadanych w REST API.
Oryginalny opis (angielski, źródło NVD)
The CubeWP Framework WordPress plugin through 1.1.30 does not perform a per-object read authorization check, nor restrict which metadata keys may be requested, on one of its REST API endpoints, allowing users with the Contributor role and above to read arbitrary post metadata (including that of other users' draft, pending, private, and password-protected posts) and arbitrary user metadata of any user, including administrators.