CVE-2025-14438 in Xagio SEO Plugin
要約
〜によって VulDB • 2026年07月26日
WordPress用SEOプラグイン「Xagio SEO – AI Powered SEO」の7.1.0.30以前の全バージョンには、'pixabayDownloadImage'関数経由でServer-Side Request Forgery (SSRF) の脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、Webアプリケーションから任意の宛先に対してウェブリクエストを実行することが可能となり、内部サービスからの情報の照会や改ざんに悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.