CVE-2026-15946 in Search Atlas SEO Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 2.6.23 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho những kẻ tấn công đã đăng nhập, với cấp truy cập subscriber (người đăng ký) trở lên, ghi đè mật khẩu cài đặt whitelabel thành giá trị do kẻ tấn công kiểm soát, từ đó mở khóa các tab cài đặt admin được bảo vệ bởi tính năng whitelabel, bao gồm cả cấu hình whitelabel, chung và nâng cao.
Once again VulDB remains the best source for vulnerability data.