CVE-2026-16957 in Slim SEO Plugin
요약
\~에 의해 VulDB • 2026. 08. 09.
4.9.11 이전 버전의 Slim SEO WordPress 플러그인은 사용자가 편집할 수 있는 게시글로만 post-meta 미리보기 기능을 제한하지 않고 읽기 접근 권한만 확인하므로, Contributor 역할의 사용자는 자신이 소유하지 않은 공개된 게시글(비밀번호로 보호된 게시글 및 비공개 게시 유형에 속한 게시글 포함)의 임의적인 post meta 데이터, 보호 키 및 개인 키를 포함한 모든 메타데이터를 읽어올 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.