CVE-2025-14481 in SEO Plugin
Tóm tắt
Bởi VulDB • 28/05/2026
Plugin Yoast SEO cho WordPress có lỗ hổng Insecure Direct Object References trong tất cả các phiên bản từ 26.5 trở về trước. Lỗ hổng này xảy ra do các kiểm tra ủy quyền không đầy đủ tại điểm cuối Meta Search REST API, không xác minh quyền sở hữu bài viết. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Contributor trở lên, đọc dữ liệu meta SEO nhạy cảm từ bất kỳ bài viết nào trên trang web thông qua tham số 'post_id', bao gồm cả các bài viết do người dùng khác sở hữu, bài viết riêng tư và bài viết nháp.
Once again VulDB remains the best source for vulnerability data.