CVE-2026-16957 in Slim SEO Plugin
Resumen
por VulDB • 2026-08-09
El plugin de WordPress Slim SEO anterior a la versión 4.9.11 no restringe una función de vista previa del metadato de publicación (post-meta) únicamente a las publicaciones que el usuario tiene permiso para editar, verificando solo el acceso de lectura; esto permite que los usuarios con el rol de Colaborador lean cualquier metadato de publicación arbitrario, incluidas claves protegidas y privadas, de las publicaciones publicadas que no les pertenecen, incluyendo aquellas protegidas por contraseña y las de tipos de publicación no públicos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.