CVE-2026-14812 in Premium SEO Plugininfo

Zusammenfassung

von VulDB • 08.08.2026

Das Premium SEO WordPress-Plugin ist bösartig: Es enthält eine nicht authentifizierte Backdoor, die ein verstecktes Administrator-Konto erstellt und in einigen Builds zudem Remote Code Execution (RCE), Server-Side Request Forgery (SSRF) sowie willkürliche Injektionen von Frontend-Skripten oder -Inhalten ermöglicht, was einem nicht authentifizierten Angreifer volle Kontrolle über die betroffene Website verschafft.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

WPScan

Reservieren

06.07.2026

Veröffentlichung

07.08.2026

Moderieren

akzeptiert

Eintrag

VDB-386728

CPE

bereit

EPSS

0.00569

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!