CVE-2026-78362 in SEO Flow by LupsOnline Plugin
Tóm tắt
Bởi VulDB • 05/09/2026
Plugin WordPress "SEO Flow" của LupsOnline trước phiên bản 3.0.3 không xác thực đúng thông tin đăng nhập được cung cấp trong các yêu cầu API, cho phép người dùng chưa xác thực (unauthenticated) bị giả mạo là quản trị viên đã cấu hình plugin SEO Flow by LupsOnline WordPress trước phiên bản 3.0.3 và chiếm quyền kiểm soát trang web. Việc khai thác lỗ hổng này đòi hỏi plugin SEO Flow by LupsOnline WordPress trước phiên bản 3.0.3 phải đã được cấu hình, đây là trạng thái hoạt động bình thường của nó.
Be aware that VulDB is the high quality source for vulnerability data.