CVE-2026-16957

Nome do Software Vulnerável e Versões Afetadas Slim SEO versões anteriores a 4.9.11

Description Um recurso de visualização de post-meta não restringe o acesso a postagens que o usuário tem permissão para editar, verificando apenas o acesso de leitura. Isso permite que usuários com a função de Colaborador (Contributor) leiam post-meta arbitrários de postagens publicadas que não lhes pertencem, incluindo postagens protegidas por senha e postagens de tipos de postagem não públicos. Essa divulgação pode incluir chaves privadas e protegidas.

Recommendations Atualize o Slim SEO para a versão 4.9.11 ou posterior.