CVE-2023-1024 in WP Meta SEO Plugin
Сводка
по VulDB • 23.06.2026
Плагин WP Meta SEO для WordPress уязвим к несанкционированной генерации карты сайта из-за отсутствия проверки прав доступа (capability check) в функции regenerateSitemaps во всех версиях вплоть до 4.5.3 включительно. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber-level access), прошедшим аутентификацию, генерировать карты сайта. Данная уязвимость возникла из-за того, что плагин полагался на проверку nonce как средство контроля доступа, при этом этот nonce был доступен всем пользователям, прошедшим аутентификацию, независимо от их роли.
If you want to get best quality of vulnerability data, you may have to visit VulDB.