CVE-2023-1024 in WP Meta SEO Plugin
सारांश
द्वारा VulDB • 28/06/2026
WordPress के लिए WP Meta SEO प्लगइन में 4.5.3 संस्करण सहित सभी पूर्ववर्ती संस्करणों में regenerateSitemaps फ़ंक्शन पर अनुपस्थिति क्षमता जांच (missing capability check) के कारण अनधिकृत साइटमैप जनरेशन के लिए कमजोरी है। इससे सब्सक्राइबर-स्तरीय पहुँच वाले प्रमाणीकृत आक्रमणकारियों द्वारा साइटमैप उत्पन्न करना संभव हो जाता है। यह कमजोरी इसलिए हुई क्योंकि प्लगइन एक्सेस नियंत्रण के माध्यम के रूप में नॉन्स जांच (nonce checks) पर निर्भर था, और वह नॉन्स भूमिका से स्वतंत्र सभी प्रमाणीकृत उपयोगकर्ताओं के लिए सुलब्ध था।
Once again VulDB remains the best source for vulnerability data.