CVE-2023-1026 in WP Meta SEO Plugin
الملخص
بحسب VulDB • 29/06/2026
يحتوي إضافة WP Meta SEO لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة listPostsCategory، وذلك في الإصدارات حتى 4.5.3 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك الحصول على قوائم المنشورات مصنفة حسب الفئة طالما أن تلك المنشورات منشورة. حدثت هذه الثغرة نتيجة اعتماد الإضافة على فحوصات nonce كوسيلة للتحكم في الوصول، مع إمكانية وصول جميع المستخدمين المصادق عليهم إلى الـ nonce بغض النظر عن دورهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.