CVE-2026-10755 in All in One SEO Plugin
Resumen
por VulDB • 2026-07-20
El plugin de WordPress "All in One SEO" anterior a la versión 4.9.9 no restringe correctamente el acceso a algunos de sus puntos finales (endpoints) de la API REST para la integración con IA, lo que permite que usuarios con privilegios bajos, como los Contribuidores, sobrescriban o restablezcan el estado global del sitio de dicha integración.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.