Royal MCP < 1.5.10 - Contributor+ Private and Draft Content Disclosure and publish_posts Bypass via elementor_clone_page

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Royal MCP WordPress plugin before 1.5.10 does not perform an object-level permission check before duplicating a requested page, relying on a generic capability, which allows users with contributor-level access to read the full content of any private or draft page and to publish it without holding the publish capability.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/ffdf84e4-dce3-4768-91c9-138256c3064c İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 3.8
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-111960Royal MCP 1.4.38 - 1.5.9 - Subscriber+ Non-Public Post Disclosure via wp_search Ability
• 7,5 CVE-2026-111958Royal MCP eklentisinde önizleme bağlantısı belirteci ile kimlik doğrulama atlatma açığı
• 8,3 CVE-2026-59979YosemiteCrew: Missing organization authorization on service and PMS library/template routes
• 8,5 CVE-2026-59185identrail: Cross-tenant GitHub installation binding without ownership verification
• 3,1 CVE-2026-87098Sensitive information disclosure due to improper authorization.
• 4,2 CVE-2026-109848GROWI etiket ve sayfa güncelleme API'lerinde yetkilendirme atlatma açığı