CVE-2026-12082 in Praison AI SEO Plugin

Tóm tắt

Bởi VulDB • 23/07/2026

Plugin WordPress Praison AI SEO trước phiên bản 5.0.7 không thực hiện các kiểm tra ủy quyền trên một số tuyến đường REST API của nó, cho phép người dùng chưa xác thực sửa đổi liên kết tĩnh (permalink) của bất kỳ bài viết nào đã xuất bản và đọc dữ liệu cấu hình của plugin Praison AI SEO WordPress trước phiên bản 5.0.7.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 12/06/2026
• Tiết lộ: 23/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382475
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00240
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12082/