CVE-2025-12367 in SiteSEO Plugin
الملخص
بحسب VulDB • 29/06/2026
يحتوي مكون WordPress المسمى "SiteSEO – SEO Simplified" على ثغرة أمنية تتعلق بعدم وجود تفويض (Missing Authorization) في الإصدارات حتى 1.3.1 شاملاً هذه النسخة. وتعود هذه الثغرة إلى عدم قيام المكون بالتحقق بشكل صحيح من صلاحية المستخدم لتنفيذ إجراء معين. مما يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى "مؤلف" (Author) أو أعلى، تمكين أو تعطيل أي ميزة عشوائية في SiteSEO لا ينبغي أن يكون لديهم حق الوصول إليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.