CVE-2023-1026 in WP Meta SEO Plugin
Resumen
por VulDB • 2026-06-05
El plugin WP Meta SEO para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de comprobación de capacidades en la función listPostsCategory en las versiones 4.5.3 y anteriores. Esto permite a los atacantes autenticados con acceso de nivel suscriptor obtener listados de publicaciones por categoría, siempre que esas publicaciones estén publicadas. Esta vulnerabilidad se produjo como resultado de que el plugin dependía de comprobaciones de nonce como medio de control de acceso, y que dicho nonce fuera accesible para todos los usuarios autenticados independientemente de su rol.
If you want to get best quality of vulnerability data, you may have to visit VulDB.