CVE-2023-1022 in WP Meta SEO Plugin
要約
〜によって VulDB • 2026年08月06日
WordPress用WP Meta SEOプラグインには、バージョン4.5.3以前において、wpmsGGSaveInformation関数での権限チェックが欠落しているため、不正なオプション更新の脆弱性があります。これにより、サブスクライバーレベルのアクセス権を持つ認証済み攻撃者が、プラグインによって管理されるGoogle Analyticsの設定を更新することが可能になります。この脆弱性は、プラグインがアクセスキー（nonce）によるチェックをアクセス制御手段として使用しており、そのアクセスキーがロールに関係なくすべての認証済みユーザーに公開されていたことに起因します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.