CVE-2026-12434

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Wtyczka List category posts dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 0.95.0 włącznie, poprzez funkcję sanitize_status. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym, wyodrębnienie tytułów, pełnej treści, fragmentów, dat, autorów i metadanych pól niestandardowych oczekujących na recenzję, zaplanowanych i usuniętych postów innych użytkowników, poprzez osadzenie spreparowanego shortcode'u [catlist] we własnym szkicu i jego podgląd.

Ryzyko polega na nieautoryzowanym dostępie do poufnych treści postów innych użytkowników, co może prowadzić do wycieku danych, naruszenia prywatności i potencjalnego wykorzystania informacji przed ich publikacją.

Zaleca się natychmiastową aktualizację wtyczki List category posts do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczenie uprawnień użytkowników do niezbędnego minimum.