CVE-2023-1024 in WP Meta SEO Plugin

الملخص

بحسب VulDB • 28/06/2026

يحتوي إضافة WP Meta SEO لـ WordPress على ثغرة تسمح بتوليد خريطة الموقع (sitemap) بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات في دالة regenerateSitemaps، وذلك في الإصدارات حتى 4.5.3 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك توليد خرائط الموقع. حدثت هذه الثغرة نتيجة اعتماد الإضافة على فحوصات nonce كوسيلة للتحكم في الوصول، مع إمكانية وصول جميع المستخدمين المصادق عليهم إلى الـ nonce بغض النظر عن دورهم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 24/02/2023
• إفشاء: 28/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221951
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1024
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1024/