CVE-2026-15660
ŚrednieCVSS 4.3Streszczenie
Wtyczka SEO Booster dla WordPressa (wersje do 7.4.7 włącznie) jest podatna na brak autoryzacji z powodu braku sprawdzenia uprawnień w funkcji handle_oauth_callback() podpiętej do admin_init, która przetwarza $_GET['access_token'] i $_GET['google_email'] bez weryfikacji roli wywołującego. Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym nadpisanie opcji seobooster_access_token, seobooster_google_email i seobooster_gsc_sites oraz usunięcie flagi seobooster_needs_reauth poprzez odwiedzenie spreparowanego adresu URL /wp-admin/, zakłócając integrację z Google Search Console i wstrzykując dane wybrane przez atakującego do opcji witryny.
Ocena ryzyka
Atakujący może przejąć integrację z Google Search Console, wstrzyknąć własne dane i zakłócić działanie SEO serwisu. Może to prowadzić do błędnych danych analitycznych i potencjalnego przejęcia konta Google.
Rekomendacja
Zaktualizuj wtyczkę SEO Booster do wersji nowszej niż 7.4.7. Do czasu aktualizacji rozważ ograniczenie dostępu do /wp-admin/ dla użytkowników z niskimi uprawnieniami lub monitorowanie zmian w opcjach seobooster_*.
Inne podatności w SEO Booster
Zobacz wszystkie- CVE-2026-15458Średnie
Wtyczka SEO Booster dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'sort_field' we wszystkich wersjach do 7.3.1 włącznie. Podatność wynika z niedostatecznego escapowania parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
- CVE-2026-15445Średnie
Wtyczka SEO Booster dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'orderby' we wszystkich wersjach do 7.3.1 włącznie. Podatność wynika z niedostatecznego oczyszczania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem administratora dołączanie dodatkowych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
The SEO Booster plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 7.4.7. This is due to a missing capability check on the handle_oauth_callback() function which is hooked to admin_init and processes $_GET['access_token'] and $_GET['google_email'] without verifying the caller's role. This makes it possible for authenticated attackers, with Subscriber-level access and above, to overwrite the seobooster_access_token, seobooster_google_email, and seobooster_gsc_sites options and delete the seobooster_needs_reauth flag by visiting a crafted /wp-admin/ URL, disrupting the Google Search Console integration and injecting attacker-chosen data into site options via the attacker-supplied token that drives an outbound Google API request whose response is stored.