CVE-2026-14812

Nome do Software Vulnerável e Versões Afetadas Premium SEO WordPress plugin (versões afetadas não especificadas)

Description O plugin Premium SEO para WordPress é malicioso e contém um backdoor não autenticado. Este backdoor permite que um invasor não autenticado crie uma conta de administrador oculta, obtendo controle total do site afetado. Em algumas versões, o plugin também permite a execução remota de código (capacidade de executar comandos arbitrários no servidor), server-side request forgery (forçar o servidor a fazer requisições a recursos internos ou externos) e a injeção arbitrária de scripts ou conteúdo no front-end.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.