CVE-2025-14384 in All in One SEO Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin WordPress All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic è vulnerabile all'accesso non autorizzato ai dati a causa di un controllo delle capacità mancante sulla rotta REST `/aioseo/v1/ai/credits` in tutte le versioni fino alla 4.9.2 incluse. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di divulgare il token di accesso globale per l'IA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.