CVE-2026-109980

Nome do Software Vulnerável e Versões Afetadas Related Posts for WordPress versões anteriores a 3.0.1

Descrição Atacantes autenticados com nível de acesso de colaborador ou superior podem extrair títulos e datas de publicação de todas as postagens privadas do site. Isso ocorre porque a verificação de autorização apenas verifica as permissões edit posts e edit post em uma postagem pai de propriedade do atacante, o que não impede a leitura de postagens privadas de outros autores. O problema é acionado através do parâmetro rp4wp view.

Recomendações Atualize o Related Posts for WordPress para uma versão posterior à 3.0.0. Evite usar o parâmetro rp4wp view até que o plugin seja atualizado.