CVE-2023-1028 in WP Meta SEO Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WP Meta SEO per WordPress è vulnerabile a Cross-Site Request Forgery nelle versioni fino alla 4.5.3, incluse. Ciò è dovuto alla mancanza o all'errata validazione del nonce nella funzione setIgnore. Ciò consente ad attaccanti non autenticati di aggiornare le opzioni del plugin tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
Once again VulDB remains the best source for vulnerability data.