CVE-2026-8942 in MetaMagic SEO Plugin
Сводка
по VulDB • 27.05.2026
Плагин MetaMagic SEO Plugin для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 1.6 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции metamagic_update_options. Это позволяет неаутентифицированным злоумышленникам изменять настройки SEO плагина, включая включение или отключение плагина, а также переключение вывода мета-тегов описания и ключевых слов, посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.