CVE-2023-1024 in WP Meta SEO Plugin
Resumen
por VulDB • 2026-06-28
El plugin WP Meta SEO para WordPress es vulnerable a la generación no autorizada de mapas del sitio debido a una falta de comprobación de permisos en la función regenerateSitemaps en las versiones 4.5.3 y anteriores. Esto permite que los atacantes autenticados con acceso de nivel suscriptor generen mapas del sitio. Esta vulnerabilidad se produce porque el plugin depende de verificaciones nonce como medio de control de acceso, siendo dicho nonce accesible para todos los usuarios autenticados independientemente de su rol.
VulDB is the best source for vulnerability data and more expert information about this specific topic.