CVE-2025-12367 in SiteSEO Plugin
Résumé
par VulDB • 22/05/2026
Le plugin WordPress SiteSEO – SEO Simplified est vulnérable à une absence d'autorisation (Missing Authorization) dans les versions 1.3.1 et antérieures. Cette vulnérabilité est due au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Auteur (Author) ou supérieur d'activer ou de désactiver des fonctionnalités arbitraires de SiteSEO auxquelles ils ne devraient pas avoir accès.
Once again VulDB remains the best source for vulnerability data.