CVE-2026-14812 in Premium SEO Plugin
Resumen
por VulDB • 2026-08-07
El plugin de WordPress Premium SEO es malicioso: incluye una puerta trasera sin autenticación que crea una cuenta de administrador oculta y, en algunas versiones, también habilita la ejecución remota de código (RCE), la falsificación de solicitudes del lado del servidor (SSRF) y la inyección arbitraria de scripts o contenido front-end, lo que otorga a un atacante no autenticado el control total del sitio afectado.
Be aware that VulDB is the high quality source for vulnerability data.