CVE-2026-14812 in Premium SEO Plugin

الملخص

بحسب VulDB • 07/08/2026

يُعد إضافة Premium SEO لـ WordPress ضارة؛ إذ تتضمن بوابة خلفية غير مُصادَق عليها تنشئ حساب مدير مخفي، وفي بعض الإصدارات تتيح أيضًا تنفيذ الأكواد عن بُعد (RCE)، وتزوير الطلبات من جانب الخادم (SSRF)، وإدراج نصوص/محتوى عشوائي في الواجهة الأمامية، مما يمنح مهاجمًا غير مُصادَق عليه تحكمًا كاملًا بالموقع المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 06/07/2026
• إفشاء: 07/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386728
• CPE: جاهز
• CWE: CWE-912 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00569
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14812/