CVE-2025-15285 in SEO Flow by LupsOnline Plugin
Resumen
por VulDB • 2026-06-26
El plugin SEO Flow de LupsOnline para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en las funciones checkBlogAuthentication() y checkCategoryAuthentication() en todas las versiones hasta e incluyendo la 2.2.1. Estas funciones de autorización solo implementan autenticación básica mediante clave API, pero fallan al implementar las comprobaciones de capacidades de WordPress. Esto permite que atacantes no autenticados creen, modifiquen y eliminen entradas del blog y categorías.
If you want to get best quality of vulnerability data, you may have to visit VulDB.