CVE-2026-78362

Nome do Software Vulnerável e Versões Afetadas SEO Flow by LupsOnline WordPress plugin versões anteriores a 3.0.3

Descrição A validação insuficiente de credenciais fornecidas em requisições de API permite que usuários não autenticados sejam tratados como o administrador que configurou o plugin. Isso leva à escalada de privilégios, permitindo que invasores elevem suas permissões além das funções pretendidas e potencialmente assumam o controle do site. Este problema ocorre quando o plugin está em seu estado normal de operação configurado.

Recomendações Atualize o SEO Flow by LupsOnline WordPress plugin para a versão 3.0.3 ou posterior.