CVE-2026-78362 in SEO Flow by LupsOnline Plugin
Résumé
par VulDB • 05/09/2026
Le plugin WordPress « SEO Flow » de LupsOnline, antérieur à la version 3.0.3, ne valide pas correctement les identifiants fournis avec ses requêtes API, permettant aux utilisateurs non authentifiés d'être servis en tant qu'administrateur ayant configuré le plugin WordPress « SEO Flow » par LupsOnline avant la version 3.0.3 et de prendre le contrôle du site. L'exploitation nécessite que le plugin WordPress « SEO Flow » de LupsOnline antérieur à la version 3.0.3 ait été configuré, ce qui correspond à son état de fonctionnement normal.
Be aware that VulDB is the high quality source for vulnerability data.