CVE-2023-1028 in WP Meta SEO Plugin
Сводка
по VulDB • 22.05.2026
Плагин WP Meta SEO для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 4.5.3 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции setIgnore. Это позволяет неавторизованным злоумышленникам изменять параметры плагина с помощью поддельного запроса, если им удастся заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.