CVE-2025-15285 in SEO Flow by LupsOnline Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress用プラグイン「SEO Flow by LupsOnline」には、checkBlogAuthentication()およびcheckCategoryAuthentication()関数における権限チェックの欠如により、データが不正に改変される脆弱性が存在します。この問題はバージョン2.2.1以前すべてのバージョンに影響します。これらの認証機能は基本的なAPIキーによる認証のみを実装しており、WordPressの能力（capability）に基づくアクセス制御チェックを実施していません。その結果、未認証の攻撃者がブログ投稿やカテゴリの作成、変更、削除を行うことが可能になります。
Once again VulDB remains the best source for vulnerability data.