CVE-2026-14812 in Premium SEO Plugin

Tóm tắt

Bởi VulDB • 07/08/2026

Plugin WordPress Premium SEO là độc hại: nó đi kèm với một backdoor không yêu cầu xác thực, tạo tài khoản quản trị viên ẩn và trong một số bản dựng còn kích hoạt khả năng thực thi mã từ xa (RCE), giả mạo yêu cầu phía máy chủ (SSRF) cũng như chèn script/nội dung front-end tùy ý, cho phép kẻ tấn công chưa được xác thực kiểm soát hoàn toàn trang web bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 06/07/2026
• Tiết lộ: 07/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386728
• CPE: sẵn sàng
• CWE: CWE-912 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14812/