CVE-2026-14812 in Premium SEO Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress Premium SEO è malevolo: include una backdoor non autenticata che crea un account amministratore nascosto e, in alcune build, abilita anche l'esecuzione di codice remoto (RCE), la falsificazione delle richieste lato server (SSRF) e l'iniezione arbitraria di script/contenuti front-end, consentendo a un attaccante non autenticato il controllo completo del sito interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.