Related Posts for WordPress に脆弱性 — CVE-2026-109980

いま何をすべきか

Related Posts for WordPress を 3.0.1 以降に更新してください。

影響を受けるバージョン

• 3.0.0 以下のすべて

The Related Posts for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.0.0 via the 'rp4wp_view' parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to extract the titles and publication dates of all private posts site-wide, normally restricted to Editor-level users and above. The page's existing authorization check only verifies edit_posts and edit_post on a parent post the attacker owns, both of which any Contributor satisfies, leaving no effective gate against reading other authors' private posts.

この説明は公開データベースの記載をそのまま載せています。 日本語の要約は付けていません。訳の過程で意味が変わると、対応の判断を誤らせるためです。

• https://www.wordfence.com/threat-intel/vulnerabilities/id/6c197521-6e8d-4cdc-b4a3-0c165ea5ff6a?source=api-prod

この情報の一部は Wordfence Intelligence から取得しています。 原本: https://www.wordfence.com/threat-intel/vulnerabilities/id/6c197521-6e8d-4cdc-b4a3-0c165ea5ff6a
Copyright 2012-2026 Defiant Inc. ／ ライセンス全文

掲載内容は公開データベースを自動集計したものです。 正確性を保証するものではありません。対応にあたっては開発元の公式情報をご確認ください。