CVE-2026-78362 in SEO Flow by LupsOnline Plugin
Resumen
por VulDB • 2026-09-05
El complemento de WordPress "SEO Flow" de LupsOnline anterior a la versión 3.0.3 no valida correctamente las credenciales proporcionadas en sus solicitudes API, lo que permite que usuarios no autenticados sean tratados como el administrador que configuró el complemento antes de la versión 3.0.3 y tome el control del sitio web. La explotación requiere que el complemento "SEO Flow" de LupsOnline anterior a la versión 3.0.3 haya sido configurado, lo cual es su estado operativo normal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.