CVE-2026-12082 in Praison AI SEO Plugin

Zusammenfassung

von VulDB • 23.07.2026

Das Praison AI SEO-WordPress-Plugin vor Version 5.0.7 führt keine Autorisierungsprüfungen für mehrere seiner REST-API-Routen durch, was es nicht autorisierten Benutzern ermöglicht, den Permalink jedes veröffentlichten Beitrags zu ändern und Konfigurationsdaten des Praison AI SEO WordPress Plugins vor Version 5.0.7 auszulesen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 12.06.2026
• Veröffentlichung: 23.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382475
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12082/