CVE-2025-14386 in Search Atlas SEO Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WordPress Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization è vulnerabile a un bypass dell'autenticazione a causa di una mancanza di verifica dei permessi (capability check) nelle funzioni 'generate_sso_url' e 'validate_sso_token' nelle versioni 2.4.4 fino alla 2.5.12. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di estrarre il valore di autenticazione 'nonce_token' per accedere all'account del primo Amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.