CVE-2026-62113
ŚrednieCVSS 4.3Streszczenie
Wtyczka Slim SEO w wersjach do 4.10.0 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie ma uprawnień.
Ocena ryzyka
Osoba z niskimi uprawnieniami może odczytać lub zmodyfikować dane należące do innych użytkowników, co może prowadzić do wycieku informacji lub nieautoryzowanych zmian w konfiguracji SEO.
Rekomendacja
Zaktualizuj wtyczkę Slim SEO do wersji nowszej niż 4.10.0 po wydaniu poprawki i rozważ ograniczenie liczby kont z rolą Contributor.
Inne podatności w Slim SEO
Zobacz wszystkie- CVE-2026-57429Średnie
Wtyczka Slim SEO w wersjach do 4.6.2 zawiera podatność polegającą na złamaniu kontroli dostępu dla współautorów. Osoba z rolą współautora może uzyskać nieuprawniony dostęp do funkcji zarządzania SEO.
- CVE-2026-12408Średnie
Wtyczka Slim SEO dla WordPressa do wersji 4.9.8 włącznie zawiera podatność umożliwiającą nieautoryzowane ujawnienie prywatnych treści. Problem występuje w punkcie końcowym REST API `/wp-json/slim-seo/meta-tags/ai`, który nie sprawdza poprawnie uprawnień użytkownika do odczytu konkretnego posta, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Współautora i wyższym na pobranie podsumowania treści dowolnych postów, w tym prywatnych, szkiców, oczekujących, przyszłych i chronionych hasłem.
Oryginalny opis (angielski, źródło NVD)
Contributor Insecure Direct Object References (IDOR) in Slim SEO <= 4.10.0 versions.