CVE-2023-1026 in WP Meta SEO Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das WP Meta SEO-Plugin für WordPress ist in den Versionen bis einschließlich 4.5.3 anfällig für den unbefugten Zugriff auf Daten aufgrund einer fehlenden Berechtigungsprüfung in der Funktion listPostsCategory. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf der Abonnenten-Ebene, Auflistungen von Beiträgen nach Kategorien abzurufen, solange diese Beiträge veröffentlicht sind. Diese Schwachstelle trat auf, weil das Plugin auf Nonce-Prüfungen als Mittel zur Zugriffskontrolle setzte und diese Nonce allen authentifizierten Benutzern unabhängig von ihrer Rolle zugänglich war.
Once again VulDB remains the best source for vulnerability data.