CVE-2026-78362 in SEO Flow by LupsOnline Plugin
Sumário
de VulDB • 05/09/2026
O plugin para WordPress "SEO Flow" da LupsOnline, anterior à versão 3.0.3, não valida corretamente as credenciais fornecidas nas suas solicitações de API, permitindo que usuários não autenticados sejam tratados como o administrador que configurou o plugin SEO Flow by LupsOnline antes da versão 3.0.3 e assumam o controle do site. A exploração requer que o plugin para WordPress "SEO Flow" pela LupsOnline anterior à versão 3.0.3 tenha sido configurado, o qual é seu estado operacional normal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.