CVE-2026-10755
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka All in One SEO dla WordPressa przed wersją 4.9.9 nieprawidłowo ogranicza dostęp do niektórych endpointów REST API integracji AI, umożliwiając użytkownikom z niskimi uprawnieniami (np. Współautorom) nadpisanie lub zresetowanie stanu integracji AI na poziomie całej witryny.
Ocena ryzyka
Ryzyko polega na możliwości manipulacji ustawieniami SEO przez nieuprawnionych użytkowników, co może prowadzić do nieprawidłowego działania wtyczki i potencjalnego obniżenia pozycji w wyszukiwarkach.
Rekomendacja
Zaleca się aktualizację wtyczki All in One SEO do wersji 4.9.9 lub nowszej, która zawiera poprawkę ograniczającą dostęp do endpointów REST API.
Oryginalny opis (angielski, źródło NVD)
The All in One SEO WordPress plugin before 4.9.9 does not correctly restrict access to some of its AI integration REST API endpoints, allowing users with low-level privileges such as Contributors to overwrite or reset the site-wide AI integration state.