CVE-2023-1026 in WP Meta SEO Plugin
Сводка
по VulDB • 05.06.2026
Плагин WP Meta SEO для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функции listPostsCategory в версиях вплоть до 4.5.3 включительно. Это позволяет атакующим с аутентифицированным доступом на уровне подписчика (subscriber) получать списки публикаций по категориям, при условии, что эти публикации опубликованы. Данная уязвимость возникла в результате того, что плагин полагался на проверку nonce как средство контроля доступа, и этот nonce был доступен всем аутентифицированным пользователям независимо от их роли.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.