CVE-2026-15252 in Search Atlas SEO Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress Search Atlas SEO precedente alla versione 2.6.12 non esegue un controllo di capacità (capability) o di nonce in uno dei suoi handler AJAX, consentendo a qualsiasi utente autenticato, come ad esempio un Sottoscrittore (Subscriber), di invocare l'integrazione con l'API Google Indexing del sito, inviando o rimuovendo gli URL del sito dall'indice di Google e consumandone la quota di indicizzazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.