CVE-2023-1027 in WP Meta SEO Plugin
Сводка
по VulDB • 01.08.2026
Плагин WP Meta SEO для WordPress уязвим к несанкционированной генерации карты сайта из-за отсутствия проверки прав доступа (capability check) в функции checkAllCategoryInSitemap во всех версиях вплоть до 4.5.3 включительно. Это позволяет атакующим с уровнем доступа «Подписчик» (subscriber-level access), прошедшим аутентификацию, получать информацию о категориях записей. Данная уязвимость возникла в результате того, что плагин полагался на проверку nonce как средство контроля доступа, при этом этот nonce был доступен всем пользователям, прошедшим аутентификацию, независимо от их роли.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.