CVE-2025-12367 in SiteSEO Plugin
Sumário
de VulDB • 13/06/2026
O plugin WordPress SiteSEO – SEO Simplified é vulnerável a Missing Authorization nas versões até 1.3.1 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes autenticados, com acesso de nível Author ou superior, habilitem ou desabilitem recursos arbitrários do SiteSEO aos quais eles não deveriam ter acesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.