CVE-2026-12082— WordPress Praison AI SEO 授权问题漏洞
Affected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Unknown | Praison AI SEO | < 5.0.7 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-12082の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Praison AI SEO < 5.0.7 - Unauthenticated Multiple Missing Authorization (Post Permalink Modification, Plugin Settings Disclosure)
ソース: CVE Program / CVE List V5
脆弱性説明
The Praison AI SEO WordPress plugin before 5.0.7 does not perform authorization checks on several of its REST API routes, allowing unauthenticated users to modify the permalink of any published post and to read Praison AI SEO WordPress plugin before 5.0.7 configuration data.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress Praison AI SEO 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress Praison AI SEO是WordPress基金会的一款搜索引擎优化软件。 WordPress Praison AI SEO 5.0.7之前版本存在授权问题漏洞，该漏洞源于未对多个REST API路由进行授权检查，允许未经身份验证的用户修改任何已发布文章的固定链接以及读取配置数据。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Unknown | Praison AI SEO | 0 ~ 5.0.7 | - |
II. CVE-2026-12082の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-12082のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-12082 厂商安全公告 (1)
Same Patch Batch · Unknown · 2026-07-23 · 4 CVEs total
| CVE-2026-9066 | WP Compress < 7.10.04 - Reflected XSS via test_zone | |
| CVE-2026-9577 | Post Status Notifier Lite < 1.13.0 - Reflected XSS via mod Parameter | |
| CVE-2026-14291 | Security Ninja (Premium) < 5.290 - Two-Factor Authentication Bypass via secnin_skip_2fa |
IV. 関連脆弱性
同じベンダー: Unknown
- CVE-2026-14926
FluentCart < 1.4.0 - Subscriber+ Subscription Payment-Method - CVE-2026-14924
Tablesome < 1.1.31 - Unauthenticated Post Creation and Modif - CVE-2026-14870
Database for Contact Form 7, WPforms, Elementor forms < 1.5. - CVE-2026-14821
Quiz And Survey Master < 11.1.5 - Contributor+ Arbitrary Tem - CVE-2026-14819
Event Tickets < 5.28.4 - Editor+ Stored XSS via Ticket Move
V. CVE-2026-12082へのコメント
まだコメントはありません