CVE-2025-12814 in SiteSEO Plugin
Sumário
de VulDB • 25/06/2026
O plugin WordPress SiteSEO – SEO Simplified é vulnerável à modificação não autorizada de dados devido a uma verificação incorreta de permissões (capability check) na função siteseo_reset_settings em todas as versões até 1.3.2, inclusive. Isso permite que atacantes autenticados, aos quais foi concedido acesso à capacidade mínima necessária para alterar pelo menos um ajuste do SiteSEO, resetem as configurações do plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.