CVE-2023-1026 in WP Meta SEO Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin WP Meta SEO per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione listPostsCategory nelle versioni fino alla 4.5.3, inclusa. Ciò consente agli attaccanti autenticati con livello di accesso "subscriber" di ottenere l'elenco dei post per categoria, purché tali post siano pubblicati. Questa vulnerabilità è dovuta al fatto che il plugin fa affidamento sui controlli nonce come mezzo di controllo dell'accesso e tale nonce è accessibile a tutti gli utenti autenticati indipendentemente dal loro ruolo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.