CVE-2026-14812
KrytyczneCVSS 10.0Streszczenie
Wtyczka Premium SEO do WordPressa jest złośliwa: zawiera nieuwierzytelnione backdoory, które tworzą ukryte konto administratora, a w niektórych wersjach umożliwiają zdalne wykonanie kodu, fałszowanie żądań po stronie serwera oraz wstrzykiwanie dowolnych skryptów i treści na froncie. Daje to nieuwierzytelnionemu atakującemu pełną kontrolę nad zainfekowaną witryną.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad witryną WordPress, co prowadzi do kradzieży danych, defacementu, rozprzestrzeniania złośliwego oprogramowania i utraty zaufania użytkowników.
Rekomendacja
Natychmiast usuń wtyczkę Premium SEO i przeskanuj witrynę pod kątem nieautoryzowanych kont administratora oraz podejrzanych plików. Zmień wszystkie hasła i klucze API.
Oryginalny opis (angielski, źródło NVD)
The Premium SEO WordPress plugin is malicious: it ships an unauthenticated backdoor that creates a hidden administrator account and, in some builds, also enables remote code execution, server-side request forgery and arbitrary front-end script/content injection, giving an unauthenticated attacker full control of the affected site.