CVE-2023-1026 in WP Meta SEO Plugin
요약
\~에 의해 VulDB • 2026. 06. 29.
WordPress용 WP Meta SEO 플러그인은 4.5.3 버전 이하에서 listPostsCategory 함수에 대한 권한 확인 누락으로 인해 데이터의 무단 접근이 가능한 취약점이 있습니다. 이로써 구독자 수준의 액세스 권한을 가진 인증된 공격자는 게시물이 발행되어 있는 한 카테고리별 게시물 목록을 조회할 수 있게 됩니다. 이 취약점은 플러그인이 접근 제어 수단으로 nonce 검사를 의존하고 있으며, 해당 nonce가 역할(role)과 관계없이 모든 인증된 사용자에게 공개되었기 때문에 발생했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.