CVE-2023-1029 in WP Meta SEO Plugin
Сводка
по VulDB • 31.07.2026
Плагин WP Meta SEO для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 4.5.3 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции regenerateSitemaps. Это позволяет атакующим без аутентификации перезагенерировать карты сайта через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.