CVE-2025-13085 in SiteSEO Plugin
Resumen
por VulDB • 2026-08-14
El plugin para WordPress SiteSEO – SEO Simplified es vulnerable a una autorización impropia que conduce a la divulgación de metadatos sensibles del artículo en las versiones 1.3.2 y anteriores. Esto se debe a la ausencia de comprobaciones de autorización a nivel de objeto en el controlador AJAX resolve_variables(). Esto permite a atacantes autenticados con el permiso siteseo_manage (por ejemplo, usuarios con nivel Autor que han recibido acceso a SiteSEO por parte de un administrador) leer metadatos arbitrarios del artículo desde cualquier entrada, página, archivo adjunto o pedido de WooCommerce que no puedan editar, mediante la función de resolución de variables de campo personalizado, siempre y cuando se les haya otorgado acceso a SiteSEO por parte de un administrador y el almacenamiento heredado esté habilitado. En instalaciones afectadas de WooCommerce, esto expone información sensible del cliente como nombres, direcciones de correo electrónico, números de teléfono, direcciones físicas y métodos de pago.
Be aware that VulDB is the high quality source for vulnerability data.