CVE-2026-9710— Themeco Cornerstone < 7.8.8 任意用户密码哈希泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-9710の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Themeco Cornerstone < 7.8.8 (Premium, bundled with X Theme) - Subscriber+ Arbitrary User Password Hash Disclosure
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Cornerstone WordPress plugin before 7.8.8 does not enforce capability checks on one of its CSS-preview request handlers, and exposes the nonce needed to call it to every logged-in user on any wp-admin page, allowing any authenticated user to evaluate dynamic content tokens against arbitrary users and disclose their sensitive metadata including raw password hashes. This affects the premium co Cornerstone page builder distributed bundled with the X , not the unrelated free `cornerstone` Cornerstone WordPress plugin before 7.8.8 (v0.8.x) on the .org repository.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Unknown | Cornerstone | 3.0.0 ~ 7.8.8 | - |
II. CVE-2026-9710の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-9710のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-9710 厂商安全公告 (1)
Same Patch Batch · Unknown · 2026-06-24 · 6 CVEs total
| CVE-2026-9709 | Themeco Cornerstone < 7.8.9 (Premium, bundled with X Theme) - Subscriber+ Arbitrary User M | |
| CVE-2026-10531 | AI Share & Summarize < 2.0.4 - Contributor+ Stored XSS via title_style Shortcode Attribute | |
| CVE-2026-10753 | Site Kit by Google < 1.176.0 - Editor+ Email Reporting Settings Update | |
| CVE-2026-10749 | Post Duplicator < 3.0.15 - Contributor+ PHP Object Injection via customMetaData | |
| CVE-2026-10735 | ShapedPlugin Multiple Pro Plugins - Backdoor via Compromised Vendor Update Server |
IV. 関連脆弱性
同じ製品: Cornerstone
- CVE-2026-9709
Themeco Cornerstone < 7.8.9 (Premium, bundled with X Theme) - CVE-2026-54185
WordPress Cornerstone plugin < 7.8.8 - SQL Injection vulnera - CVE-2026-49113
WordPress Cornerstone plugin < 7.8.8 - Arbitrary Code Execut - CVE-2025-63072
WordPress Cornerstone plugin <= 7.7.3 - Cross Site Scripting - CVE-2024-32570
WordPress Cornerstone plugin <= 0.8.0 - Reflected Cross Site
同じベンダー: Unknown
- CVE-2026-10835
SALESmanago & Leadoo < 3.11.3 - Subscriber+ SQL Injection - CVE-2026-8380
Frontend File Manager Plugin <= 23.6 - Author+ Arbitrary Pos - CVE-2026-10823
YMC Smart Filter < 3.11.3 - Unauthenticated Private/Draft Po - CVE-2025-10268
Printcart Web to Print Product Designer for WooCommerce <= 2 - CVE-2026-9702
InPost PL < 1.9.1 - Unauthenticated WooCommerce Order Parcel
V. CVE-2026-9710へのコメント
まだコメントはありません