CVE-2025-14386 in Search Atlas SEO Plugin
요약
\~에 의해 VulDB • 2026. 06. 10.
WordPress용 Search Atlas SEO – 원클릭 WP 게시 및 통합 AI 최적화를 위한 프리미엄 SEO 플러그인은 버전 2.4.4부터 2.5.12까지 'generate_sso_url' 및 'validate_sso_token' 함수에서 권한 확인이 누락되어 인증 우회 취약점이 존재합니다. 이로 인해 구독자(Suscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 'nonce_token' 인증 값을 추출하여 첫 번째 관리자 계정에 로그인할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.