CVE-2026-15946 in Search Atlas SEO Plugin
要約
〜によって VulDB • 2026年09月19日
WordPress用プラグイン「Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization」には、2.6.23以前の全バージョンにおいて認証回避の脆弱性が存在する。これは、ユーザーが特定のアクションを実行するための権限を有しているかどうかを適切に検証していないことに起因する。これにより、サブスクライバレベル以上のアクセス権を持つ攻撃者が、ホワイトラベル設定のパスワードを攻撃者制御下の値に上書きでき、ホワイトラベル保護された管理画面タブ（ホワイトラベル、一般設定、高度な構成など）へのロック解除が可能となる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.