PT-2025-47433 · WordPress · Siteseo – Seo Simplified
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin SiteSEO – SEO Simplified para WordPress versões até 1.3.2
Descrição
O plugin SiteSEO – SEO Simplified para WordPress apresenta um problema onde dados podem ser modificados sem autorização. Isso se deve a uma verificação de capacidade incorreta na função
siteseo reset settings(). Um atacante autenticado com acesso a pelo menos uma capacidade de configuração do SiteSEO pode redefinir as configurações do plugin.Recomendações
Atualize o plugin SiteSEO – SEO Simplified para WordPress para uma versão superior à 1.3.2.
Correção
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siteseo – Seo Simplified