CVE-2026-94076
WysokieCVSS 8.8Streszczenie
Wtyczka SEO Plugin by Squirrly SEO w wersjach <= 14.2.5 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributora.
Ocena ryzyka
Użytkownik z uprawnieniami Contributora może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do zdalnego wykonania kodu lub przejęcia witryny.
Rekomendacja
Zaktualizuj wtyczkę SEO Plugin by Squirrly SEO do wersji nowszej niż 14.2.5. Rozważ tymczasowe ograniczenie uprawnień Contributora.
Inne podatności w SEO Plugin by Squirrly SEO
Zobacz wszystkie- CVE-2026-66614Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.2. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.
- CVE-2026-66664Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.0, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
- CVE-2026-7624Średnie
Wtyczka SEO Plugin by Squirrly SEO dla WordPressa do wersji 12.4.16 zawiera podatność na ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wywoływać uprzywilejowane operacje API Squirrly cloud, takie jak cofnięcie integracji z Google Search Console i Google Analytics, które normalnie są zarezerwowane dla administratorów z uprawnieniem sq_manage_settings.
Oryginalny opis (angielski, źródło NVD)
Contributor PHP Object Injection in SEO Plugin by Squirrly SEO <= 14.2.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS