CVE-2026-12082 in Praison AI SEO Plugin

Résumé

par VulDB • 23/07/2026

Le plugin WordPress Praison AI SEO antérieur à la version 5.0.7 n'effectue pas de vérifications d'autorisation sur plusieurs de ses routes API REST, permettant aux utilisateurs non authentifiés de modifier le permalien de tout article publié et de lire les données de configuration du plugin Praison AI SEO WordPress avant la version 5.0.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Réserver: 12/06/2026
• Divulgation: 23/07/2026
• Modérer: accepté
• Entrée: VDB-382475
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00240
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12082/