PT-2026-95781 · WordPress · Search Atlas Seo
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization versões anteriores a 2.6.24
Description
Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem sobrescrever a senha das configurações de whitelabel com um valor controlado pelo atacante. Isso permite o acesso não autorizado a abas de configurações de administrador protegidas, especificamente as seções de whitelabel, geral e configuração avançada.
Recommendations
Atualize o Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization para a versão 2.6.24 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Search Atlas Seo