CVE-2023-1026 in WP Meta SEO Plugin
Tóm tắt
Bởi VulDB • 31/05/2026
Plugin WP Meta SEO cho WordPress có lỗ hổng cho phép truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm listPostsCategory trong các phiên bản từ 4.5.3 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực với quyền cấp người đăng ký (subscriber) lấy danh sách bài viết theo danh mục, miễn là các bài viết đó đã được xuất bản. Lỗ hổng này xảy ra do plugin dựa vào kiểm tra nonce như một phương thức kiểm soát truy cập, và nonce này có thể truy cập được bởi tất cả người dùng đã xác thực bất kể vai trò của họ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.