CVE-2026-7624
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka SEO Plugin by Squirrly SEO dla WordPressa do wersji 12.4.16 zawiera podatność na ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wywoływać uprzywilejowane operacje API Squirrly cloud, takie jak cofnięcie integracji z Google Search Console i Google Analytics, które normalnie są zarezerwowane dla administratorów z uprawnieniem sq_manage_settings.
Ocena ryzyka
Atakujący może nieautoryzowanie zmienić konfigurację SEO witryny, co może prowadzić do utraty danych analitycznych i naruszenia integralności ustawień.
Rekomendacja
Zaleca się aktualizację wtyczki SEO Plugin by Squirrly SEO do wersji 12.4.17 lub nowszej.
Inne podatności w SEO Plugin by Squirrly SEO
Zobacz wszystkie- CVE-2026-66614Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.2. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.
- CVE-2026-66664Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.0, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Oryginalny opis (angielski, źródło NVD)
The SEO Plugin by Squirrly SEO plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 12.4.16. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with contributor-level access and above, to invoke privileged state-changing Squirrly cloud API operations, such as revoking the site's Google Search Console and Google Analytics integrations via `api/gsc/revoke` and `api/ga/revoke`, that are otherwise restricted to administrator-level users holding the `sq_manage_settings` capability.