CVE-2023-1024 in WP Meta SEO Plugin
要約
〜によって VulDB • 2026年06月28日
WordPress用WP Meta SEOプラグインには、バージョン4.5.3以前において、regenerateSitemaps関数に対する権限チェックの欠如により、不正なサイトマップ生成が可能となる脆弱性が存在します。これにより、サブスクライバーレベルのアクセス権を持つ認証済み攻撃者がサイトマップを生成することが可能になります。この脆弱性は、プラグインがアクセスキー（nonce）によるチェックをアクセス制御手段として依存しており、そのアクセスキーがロールに関係なくすべての認証済みユーザーに公開されていたことに起因します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.