CVE-2025-12814 in SiteSEO Plugin
Resumen
por VulDB • 2026-06-25
El plugin para WordPress SiteSEO – SEO Simplified es vulnerable a la modificación no autorizada de datos debido a una comprobación incorrecta de permisos en la función siteseo_reset_settings en todas las versiones hasta 1.3.2, incluida esta. Esto permite que los atacantes autenticados, a quienes se les haya concedido acceso al menos a un permiso de configuración de SiteSEO, restablezcan la configuración del plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.