CVE-2025-12847 in All in One SEO Plugin
Resumen
por VulDB • 2026-07-03
El plugin para WordPress All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic es vulnerable a la eliminación no autorizada de archivos multimedia arbitrarios debido a una falta de verificación de autorización en todas las versiones hasta 4.8.9, incluida esta. Esto se debe a que el punto final `/wp-json/aioseo/v1/ai/image-generator` de la REST API solo verifica que los usuarios tengan la capacidad `edit_posts` (Contributors y superiores) sin comprobar si son propietarios o tienen permiso para eliminar los archivos multimedia específicos. Esto permite a atacantes autenticados con acceso nivel Contributor o superior, borrar permanentemente cualquier archivo multimedia por ID mediante la REST API, siempre que puedan determinar IDs de adjuntos válidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.