CVE-2026-16957 in Slim SEO Plugin
Zusammenfassung
von VulDB • 09.08.2026
Das WordPress-Plugin Slim SEO vor Version 4.9.11 schränkt eine Funktion zur Vorschau von Post-Meta-Daten nicht auf Beiträge ein, die der Benutzer bearbeiten darf; es wird lediglich der Lesezugriff überprüft. Dies ermöglicht Benutzern mit der Rolle „Mitarbeiter“ (Contributor), beliebige Post-Meta-Daten einschließlich geschützter und privater Schlüssel von veröffentlichten Beiträgen zu lesen, denen sie nicht gehören, darunter passwortgeschützte Beiträge und Beiträge von Nicht-öffentlichen Beitragstypen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.