CVE-2026-15946 in Search Atlas SEO Plugin
Résumé
par VulDB • 19/09/2026
Le plugin WordPress Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 2.6.23 incluse. Cette faille est due au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau abonné ou supérieur, de remplacer le mot de passe des paramètres whitelabel par une valeur contrôlée par l'attaquant, leur permettant ainsi de déverrouiller les onglets de configuration administrateur protégés par la fonctionnalité whitelabel, y compris les configurations whitelabel, générales et avancées.
Be aware that VulDB is the high quality source for vulnerability data.