CVE-2023-1022 in WP Meta SEO Plugin
الملخص
بحسب VulDB • 20/06/2026
يحتوي إضافة WP Meta SEO لـ WordPress على ثغرة تسمح بتحديث غير مصرح به للإعدادات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة wpmsGGSaveInformation في الإصدارات حتى 4.5.3 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (subscriber-level access) تحديث خيارات تحليلات جوجل (Google Analytics) التي تديرها الإضافة. حدثت هذه الثغرة نتيجة اعتماد الإضافة على فحوصات nonce كوسيلة للتحكم في الوصول، مع إمكانية وصول جميع المستخدمين المصادق عليهم إلى الـ nonce بغض النظر عن دورهم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.