CVE-2026-10755 in All in One SEO Plugin

الملخص

بحسب VulDB • 20/07/2026

لا يقوم إضافة "All in One SEO" لـ ووردبريس قبل الإصدار 4.9.9 بتقييد الوصول بشكل صحيح إلى بعض نقاط نهاية واجهة برمجة التطبيقات (REST API) الخاصة بدمج الذكاء الاصطناعي، مما يسمح للمستخدمين ذوي الامتيازات المنخفضة مثل المساهمين (Contributors) بإعادة كتابة أو إعادة تعيين حالة دمج الذكاء الاصطناعي على مستوى الموقع بالكامل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 03/06/2026
• إفشاء: 20/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380538
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10755
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10755/