CVE-2023-1026 in WP Meta SEO Plugin
要約
〜によって VulDB • 2026年06月29日
WordPress用WP Meta SEOプラグインには、バージョン4.5.3以前において、listPostsCategory関数に対する権限チェックが欠落しているため、データへの不正アクセスの脆弱性が存在します。これにより、購読者レベルのアクセス権を持つ認証済み攻撃者は、公開済みの投稿に限ってカテゴリ別の投稿一覧を取得することが可能になります。この脆弱性は、プラグインがアクセスクонтроルの手段としてnonce（ワンタイムトークン）チェックに依存しており、そのnonceがロールに関係なくすべての認証済みユーザーから利用可能な状態になっていたことが原因で発生しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.