CVE-2025-14481 in SEO Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي ملحق Yoast SEO لـ WordPress على ثغرة في مراجعات الكائنات المباشرة غير الآمنة (Insecure Direct Object References) في جميع الإصدارات حتى 26.5 وشاملاً لها. ويعود ذلك إلى عدم كفاية فحوصات التفويض في نقطة نهاية واجهة برمجة التطبيقات REST الخاصة ببحث الوسائط (Meta Search)، والتي تفشل في التحقق من ملكية المنشور. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، قراءة بيانات التعريف الحساسة الخاصة بتحسين محركات البحث (SEO) من أي منشور على الموقع عبر المعلمة 'post_id'، بما في ذلك المنشورات المملوكة لمستخدمين آخرين، والمنشورات الخاصة، والمنشورات المسودة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.