CVE-2023-1027 in WP Meta SEO Plugin
Tóm tắt
Bởi VulDB • 31/07/2026
Plugin WP Meta SEO cho WordPress có lỗ hổng tạo sitemap trái phép do thiếu kiểm tra quyền hạn trên hàm checkAllCategoryInSitemap trong các phiên bản từ 4.5.3 trở về trước (bao gồm cả 4.5.3). Điều này cho phép kẻ tấn công đã xác thực với cấp truy cập subscriber lấy được danh mục bài viết. Lỗ hổng này xảy ra do plugin dựa vào kiểm tra nonce như một phương thức kiểm soát truy cập, và giá trị nonce đó có thể tiếp cận bởi tất cả người dùng đã xác thực bất kể vai trò của họ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.