CVE-2025-12814 in SiteSEO Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin WordPress SiteSEO – SEO Simplified è vulnerabile alla modifica non autorizzata dei dati a causa di un controllo errato delle capacità (capability) nella funzione siteseo_reset_settings in tutte le versioni fino alla 1.3.2 inclusa. Ciò consente agli attaccanti autenticati, ai quali sia stata concessa l'autorizzazione per almeno una funzionalità di impostazione SiteSEO, di reimpostare le impostazioni del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.