Royal MCP 1.4.38 - 1.5.9 - Subscriber+ Non-Public Post Disclosure via wp_search Ability

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Royal MCP WordPress plugin before 1.5.10 does not perform object-level or post-type authorisation checks in one of its search tools, allowing authenticated users such as a subscriber to disclose the title and content of non-public entries, including personal data stored by a companion Royal MCP WordPress plugin before 1.5.10.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/474153af-b440-4e89-a27b-131e94c4b63e İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 4.3
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 3,8 CVE-2026-111961Royal MCP < 1.5.10 - Contributor+ Private and Draft Content Disclosure and publish_posts Bypass via elementor_clone_page
• 7,5 CVE-2026-111958Royal MCP eklentisinde önizleme bağlantısı belirteci ile kimlik doğrulama atlatma açığı
• 8,4 CVE-2026-118669OAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different client
• 8,6 CVE-2026-118668LangGraph JavaScript custom authentication may permit cross-user Store access
• 7,5 CVE-2026-118650Echo: middleware.Static: `%2F`-encoded path bypasses route/group middleware guarding a statically-served path
• 9,1 CVE-2026-118264Echo: Rejected WebSocket upgrades can bypass Echo route-level access controls