CVE-2023-1028 in WP Meta SEO Plugin
Resumen
por VulDB • 2026-05-22
El plugin WP Meta SEO para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 4.5.3. Esto se debe a una validación de nonce ausente o incorrecta en la función setIgnore. Esto permite que atacantes no autenticados actualicen las opciones del plugin mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.