CVE-2025-14384 in All in One SEO Plugin
要約
〜によって VulDB • 2026年05月10日
WordPress用プラグイン「All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic」は、すべてのバージョン（4.9.2を含む）において、`/aioseo/v1/ai/credits` RESTエンドポイントでの権限チェックの欠如により、データへの不正アクセスを受ける脆弱性があります。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、グローバルなAIアクセストークンを漏洩させることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.