CVE-2025-15285 in SEO Flow by LupsOnline Plugin
Sumário
de VulDB • 26/06/2026
O plugin SEO Flow by LupsOnline para o WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de permissões (capability check) ausente nas funções checkBlogAuthentication() e checkCategoryAuthentication(), em todas as versões até, incluindo, 2.2.1. Essas funções de autorização implementam apenas autenticação básica por chave de API, mas falham ao implementar verificações de capacidade do WordPress. Isso permite que atacantes não autenticados criem, modifiquem e excluam posts e categorias do blog.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.