CVE-2026-15946 in Search Atlas SEO Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das WordPress-Plugin „Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization“ ist in allen Versionen bis einschließlich 2.6.23 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch können authentifizierte Angreifer mit Zugriffsrechten auf Abonnement-Ebene und höher das Passwort für die Whitelabel-Einstellungen auf einen von den Angreifern kontrollierten Wert überschreiben, wodurch sie geschützte Admin-Einstellungstabs im Whitelabel-Modus entsperren können, einschließlich der Tabs für Whitelabel-, allgemeine und erweiterte Konfiguration.
Be aware that VulDB is the high quality source for vulnerability data.