CVE-2026-9289

ŚrednieCVSS 5.3

Opublikowano: 19/09/2026(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 19/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Wtyczka WordLift – AI powered SEO – Schema dla WordPressa w wersjach do 3.54.10 włącznie jest podatna na ujawnienie danych wrażliwych poprzez endpointy REST API JSON-LD. Trasy /wordlift/v1/jsonld/ są zarejestrowane z permission_callback ustawionym na '__return_true', a konwerter pobiera posty przez get_post() bez weryfikacji statusu postu i uprawnień użytkownika, co pozwala nieuwierzytelnionym atakującym na odczyt metadanych prywatnych, roboczych i oczekujących postów.

Ocena ryzyka

Nieuwierzytelniony atakujący może odczytać tytuły, treści, autorów i inne metadane prywatnych, roboczych i oczekujących postów, omijając kontrolę dostępu WordPressa. Może to prowadzić do wycieku poufnych informacji i ujawnienia niezakończonych treści.

Rekomendacja

Zaktualizuj wtyczkę WordLift do wersji nowszej niż 3.54.10, gdy tylko będzie dostępna. Do czasu wydania poprawki rozważ wyłączenie wtyczki lub ograniczenie dostępu do endpointów /wordlift/v1/jsonld/ oraz przeanalizuj logi pod kątem nieautoryzowanego dostępu.

Inne podatności w WordLift

CVE-2026-110891Średnie
Wtyczka WordLift do WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 3.54.15.

Oryginalny opis (angielski, źródło NVD)

The WordLift – AI powered SEO – Schema plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.54.10 via the JSON-LD REST API endpoints. This is due to the plugin registering the /wordlift/v1/jsonld/ routes (jsonld/{id}, jsonld/http/{item_id}, jsonld/post-meta/{meta_key}, jsonld/meta/{meta_key}, and jsonld/{post_type}/{post_name}) with a permission_callback of '__return_true' and the downstream converter retrieving the post via get_post() without verifying the post status or the requesting user's capabilities. This makes it possible for unauthenticated attackers to read the title, content/description, author, publication and modification dates, word count, comment count, and other metadata of private, draft, and pending posts by enumerating post IDs, bypassing WordPress core access controls.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS