CVE-2023-1024 in WP Meta SEO Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WP Meta SEO pour WordPress est vulnérable à la génération non autorisée de fichiers sitemap en raison d'un contrôle d'autorisation manquant sur la fonction regenerateSitemaps dans les versions 4.5.3 et antérieures. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné de générer des sitemaps. Cette vulnérabilité est due au fait que le plugin repose sur des vérifications nonce comme moyen de contrôle d'accès, ces nonces étant accessibles à tous les utilisateurs authentifiés quel que soit leur rôle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.