CVE-2025-12367 in SiteSEO Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin WordPress "SiteSEO – SEO Simplified" chứa lỗ hổng Thiếu Xác thực (Missing Authorization) trong các phiên bản từ 1.3.1 trở về trước. Lỗ hổng này xảy ra do plugin không xác minh đúng cách rằng người dùng có quyền thực hiện một hành động cụ thể. Điều này cho phép những kẻ tấn công đã được xác thực, với quyền truy cập cấp Author (Tác giả) và cao hơn, bật hoặc tắt các tính năng tùy ý của SiteSEO mà lẽ ra họ không nên có quyền truy cập vào đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.