CVE-2026-9709
La extensión de WordPress Cornerstone antes de la versión 7.8.9 no aplica comprobaciones de capacidad en una de sus rutas de API REST, lo que permite a cualquier usuario autenticado revelar el metadatos de cualquier otro usuario, incluyendo roles, visuales previas del token de sesión y campos de facturación/almacenamiento almacenados. Esto afecta la página de edición de contenido premium distribuida con X , no la extensión gratuita Cornerstone de WordPress antes de la versión 7.8.9 (v0.8.x) en el repositorio .org.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org