CVE-2026-57429
ŚrednieCVSS 6.5Streszczenie
Wtyczka Slim SEO w wersjach do 4.6.2 zawiera podatność polegającą na złamaniu kontroli dostępu dla współautorów. Osoba z rolą współautora może uzyskać nieuprawniony dostęp do funkcji zarządzania SEO.
Ocena ryzyka
Ryzyko polega na możliwości modyfikacji ustawień SEO przez nieautoryzowanych użytkowników, co może prowadzić do naruszenia integralności treści i potencjalnych ataków SEO.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Slim SEO do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Slim SEO <= 4.6.2
Zobacz wszystkie- CVE-2026-62113Średnie
Wtyczka Slim SEO w wersjach do 4.10.0 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie ma uprawnień.
- CVE-2026-12408Średnie
Wtyczka Slim SEO dla WordPressa do wersji 4.9.8 włącznie zawiera podatność umożliwiającą nieautoryzowane ujawnienie prywatnych treści. Problem występuje w punkcie końcowym REST API `/wp-json/slim-seo/meta-tags/ai`, który nie sprawdza poprawnie uprawnień użytkownika do odczytu konkretnego posta, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Współautora i wyższym na pobranie podsumowania treści dowolnych postów, w tym prywatnych, szkiców, oczekujących, przyszłych i chronionych hasłem.
Oryginalny opis (angielski, źródło NVD)
Contributor Broken Access Control in Slim SEO <= 4.6.2 versions.