CVE-2023-1024 in WP Meta SEO Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin WP Meta SEO per WordPress è vulnerabile alla generazione non autorizzata di sitemap a causa della mancanza di un controllo delle capacità (capability check) sulla funzione regenerateSitemaps nelle versioni fino alla 4.5.3 inclusa. Ciò consente agli attaccanti autenticati con accesso di livello subscriber di generare le sitemap. Questa vulnerabilità si verifica poiché il plugin fa affidamento sui controlli nonce come mezzo di controllo dell'accesso, e tale nonce è accessibile a tutti gli utenti autenticati indipendentemente dal ruolo assegnato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.