CVE-2025-6754

Nome do Software Vulnerável e Versões Afetadas SEO Metrics versões 1.0.5 a 1.0.15

Descrição O plugin SEO Metrics para WordPress está suscetível a escalonamento de privilégio devido a verificações de autorização insuficientes. Especificamente, o manipulador AJAX seo metrics handle connect button click() e a função seo metrics handle custom endpoint() carecem de verificação adequada de capacidades. Um usuário de nível de assinante pode obter um token e acessar o endpoint personalizado, potencialmente obtendo cookies completos de administrador.

Recomendações Versões anteriores à 1.0.5 não são afetadas. Atualize para uma versão posterior à 1.0.15.