CVE-2026-19775
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka OpenStation dla WordPressa (wersje do 1.1.7 włącznie) jest podatna na obejście autoryzacji. Z powodu nieprawidłowej weryfikacji uprawnień użytkownika uwierzytelniony atakujący z niestandardowymi uprawnieniami może odczytać tytuł, status, datę, permalink i 300-znakowy fragment treści dowolnego prywatnego, roboczego, oczekującego lub przyszłego posta, a także treść i werdykty moderacji AI niezatwierdzonych i spamowych komentarzy.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może uzyskać dostęp do poufnych informacji, takich jak prywatne posty i komentarze, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizować wtyczkę OpenStation do wersji nowszej niż 1.1.7, gdy tylko poprawka będzie dostępna, oraz w międzyczasie rozważyć ograniczenie dostępu do portalu /openstation/.
Inne podatności w OpenStation WordPress Plugin
Oryginalny opis (angielski, źródło NVD)
The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with custom-level access and above, to read the title, status, date, permalink, and a 300-character content excerpt of any private, draft, pending, or future post, as well as the content and AI-moderation verdicts of unapproved and spam comments. Any authenticated user with the 'read' capability can self-enable the required AI feature by visiting the /openstation/ portal and toggling their own ai.enabled setting via the POST /desktop-mode/v1/os-settings endpoint, removing any practical barrier to exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS