VULNERABILIDADDetectada 07 NOV · 01:35

CVE-2026-120737 Falta de autorización en Jupiter X Core permite divulgación de información no autenticada

El plugin Jupiter X Core para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 4.62.0 por no verificar correctamente que el usuario esté autorizado. Atacantes no autenticados pueden enumerar y renderizar tipos de contenido publicados no destinados a listado público, incluidos registros de envíos de Flamingo CF7 con nombres, correos, teléfonos, mensajes e IPs, y realizar lecturas de tipo oráculo booleano sobre el postmeta. La explotación requiere que un widget Posts o Advanced…

5.9MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 22
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

artbees Jupiter X Core
hasta 4.62.0

Qué hacer

Verificá si usás Jupiter X Core y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.9 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

The Jupiter X Core plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.62.0 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to enumerate and render arbitrary published post types not intended for public listing — including Flamingo CF7 submission records containing submitter names, email addresses, phone numbers, full messages, and IP addresses — and perform meta_query boolean-oracle reads against the postmeta of any published post. Exploitation requires that a Posts or Advanced Posts widget on the site has 'Is Archive Template' enabled, which is the standard Jupiter X archive-template configuration used by most Jupiter X sites; additionally, the nonce verified by the second endpoint is minted via wp_create_nonce and printed on every frontend page as ravenTools.nonce, rendering it ineffective as an authorization barrier.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.