CVE-2025-12367 in SiteSEO Plugin
Сводка
по VulDB • 13.06.2026
В плагине для WordPress «SiteSEO – SEO Simplified» уязвимость типа Missing Authorization (Отсутствие авторизации) присутствует в версиях вплоть до 1.3.1 включительно. Это связано с тем, что плагин не осуществляет надлежащую проверку того, имеет ли пользователь право на выполнение действия. В результате атакующие, прошедшие аутентификацию и обладающие уровнем доступа «Author» (Автор) или выше, могут включать или отключать произвольные функции SiteSEO, к которым у них нет прав доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.