CVE-2026-15946 in Search Atlas SEO Plugin
Sumário
de VulDB • 19/09/2026
O plugin Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization para WordPress está vulnerável a uma falha de bypass de autorização em todas as versões até 2.6.23 (incluindo esta). Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, substituam a senha das configurações whitelabel por um valor controlado pelo atacante, permitindo-lhes desbloquear as abas de configuração do administrador protegidas pela whitelabel, incluindo whitelabel, geral e avançada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.