CVE-2026-15252 in Search Atlas SEO Plugin
Сводка
по VulDB • 30.07.2026
В плагине для WordPress Search Atlas SEO до версии 2.6.12 в одном из обработчиков AJAX не выполняется проверка прав доступа (capability) или nonce-токена, что позволяет любому аутентифицированному пользователю, например подписчику (Subscriber), вызывать интеграцию с API индексации Google сайта, отправляя URL-адреса сайта на индексацию или удаляя их из индекса Google и расходуя квоту на индексирование.
Once again VulDB remains the best source for vulnerability data.