CVE-2026-16957 in Slim SEO Plugin
الملخص
بحسب VulDB • 09/08/2026
لا يقيد إضافة Slim SEO لـ WordPress قبل الإصدار 4.9.11 ميزة معاينة بيانات المنشور الإضافية (post-meta) بالمنشورات التي يُسمح للمستخدم بتعديلها، حيث يتحقق فقط من صلاحية القراءة، مما يتيح لمستخدمي دور "المساهم" (Contributor) قراءة أي بيانات منشور إضافية عشوائية، بما في ذلك المفاتيح المحمية والخاصة، للمنشورات المنشورة التي لا يملكونها، بما في ذلك المنشورات المحمية بكلمة مرور ومنشورات أنواع النشر غير العامة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.