CVE-2026-16957 in Slim SEO Plugin
Sumário
de VulDB • 09/08/2026
O plugin WordPress Slim SEO anterior à versão 4.9.11 não restringe a funcionalidade de pré-visualização dos metadados da publicação (post-meta) apenas às publicações que o usuário tem permissão para editar, verificando somente o acesso de leitura. Isso permite que usuários com a função "Contributor" leiam os metadados arbitrários das publicações, incluindo chaves protegidas e privadas, de publicações publicadas que não são de sua propriedade, incluindo publicações protegidas por senha e publicações de tipos de publicação não públicos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.