افزونه Secure Custom Fields در وردپرس (WordPress) در نسخه‌های پیش از 6.9.8 دارای یک نقص امنیتی است که به دلیل عدم بررسی مجوزهای خواندن (read-permission check) در هنگام رندر و قالب‌بندی مقادیر فیلدهای رابطه‌ای (relational fields) رخ می‌دهد.
این آسیب‌پذیری به کاربران دارای سطح دسترسی ویرایش پست (مانند نقش Contributor و بالاتر) اجازه می‌دهد تا عناوین (titles) و وضعیت‌های غیرعمومی (non-public statuses) پست‌های منتشر نشده سایر کاربران را مشاهده کنند.
جزئیات فنی
- شناسه آسیب‌پذیری: CVE-2026-97194
- محصول آسیب‌پذیر: Secure Custom Fields (WordPress Plugin)
- نسخه‌های تحت تأثیر: نسخه‌های قبل از 6.9.8
- نوع آسیب‌پذیری: افشای اطلاعات (Information Disclosure)