CVE-2026-16957 in Slim SEO Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin WordPress Slim SEO precedente alla versione 4.9.11 non limita la funzionalità di anteprima dei metadati del post (post-meta) ai soli articoli che l'utente ha il permesso di modificare, verificando esclusivamente l'accesso in lettura; ciò consente agli utenti con il ruolo "Contributore" di leggere i metadati arbitrari degli articoli pubblicati di cui non sono proprietari, incluse le chiavi protette e private, nonché gli articoli protetti da password e quelli appartenenti a tipi di post non pubblici.
Once again VulDB remains the best source for vulnerability data.