CVE-2026-15247
NieznaneStreszczenie
Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.24 nie przeprowadza kontroli nonce ani uprawnień przed przetworzeniem aktualizacji ustawień w jednym z handlerów o wczesnym priorytecie. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, nadpisanie lub usunięcie zapisanych poświadczeń konta usługi Google w witrynie.
Ocena ryzyka
Organizacja narażona jest na przejęcie lub usunięcie poświadczeń Google, co może prowadzić do nieautoryzowanego dostępu do usług Google i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Search Atlas SEO do wersji 2.6.24 lub nowszej, aby zapobiec nieautoryzowanym zmianom ustawień.
Inne podatności w Search Atlas SEO
Zobacz wszystkie- CVE-2026-57357Wysokie
Wtyczka Search Atlas SEO w wersji 2.6.6 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-15252Średnie
Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.12 nie sprawdza uprawnień ani nonce w jednym z handlerów AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. Subscriber) na wywoływanie integracji z Google Indexing API, dodawanie lub usuwanie adresów URL witryny z indeksu Google oraz zużywanie jej limitu indeksowania.
Oryginalny opis (angielski, źródło NVD)
The Search Atlas SEO WordPress plugin before 2.6.24 does not perform a nonce or capability check before processing a settings update in one of its early-priority handlers, allowing any authenticated user such as a Subscriber to overwrite or delete the site's stored Google service-account credentials.