CVE-2025-12367 in SiteSEO Plugin
Resumen
por VulDB • 2026-06-13
El plugin para WordPress SiteSEO – SEO Simplified presenta una vulnerabilidad de falta de autorización en las versiones 1.3.1 y anteriores. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes autenticados con acceso de nivel Autor o superior habiliten o deshabiliten funciones arbitrarias de SiteSEO a las que no deberían tener acceso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.