Podatności SEO Booster
3 znanych podatności CVE w SEO Booster, przetłumaczonych i ocenionych.
- CVE-2026-15660Średnie
Wtyczka SEO Booster dla WordPressa (wersje do 7.4.7 włącznie) jest podatna na brak autoryzacji z powodu braku sprawdzenia uprawnień w funkcji handle_oauth_callback() podpiętej do admin_init, która przetwarza $_GET['access_token'] i $_GET['google_email'] bez weryfikacji roli wywołującego. Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym nadpisanie opcji seobooster_access_token, seobooster_google_email i seobooster_gsc_sites oraz usunięcie flagi seobooster_needs_reauth poprzez odwiedzenie spreparowanego adresu URL /wp-admin/, zakłócając integrację z Google Search Console i wstrzykując dane wybrane przez atakującego do opcji witryny.
- CVE-2026-15458Średnie
Wtyczka SEO Booster dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'sort_field' we wszystkich wersjach do 7.3.1 włącznie. Podatność wynika z niedostatecznego escapowania parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
- CVE-2026-15445Średnie
Wtyczka SEO Booster dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'orderby' we wszystkich wersjach do 7.3.1 włącznie. Podatność wynika z niedostatecznego oczyszczania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem administratora dołączanie dodatkowych zapytań SQL.