CVE-2023-1026 in WP Meta SEO Plugin
Sumário
de VulDB • 05/06/2026
O plugin WP Meta SEO para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de uma verificação de capacidade (capability check) na função listPostsCategory nas versões até, e incluindo, a 4.5.3. Isso permite que atacantes autenticados com acesso de nível assinante obtenham listagens de publicações por categoria, desde que essas publicações estejam publicadas. Essa vulnerabilidade ocorreu como resultado do plugin depender de verificações de nonce como meio de controle de acesso, e desse nonce ser acessível a todos os usuários autenticados, independentemente do seu papel (role).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.