CVE-2026-10755 in All in One SEO Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin per WordPress "All in One SEO" precedente alla versione 4.9.9 non restringe correttamente l'accesso ad alcuni endpoint della sua API REST di integrazione con l'intelligenza artificiale, consentendo agli utenti con privilegi di basso livello, come i Collaboratori (Contributors), di sovrascrivere o reimpostare lo stato dell'integrazione AI a livello di sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.