WP Meta SEO <=4.5.18 未认证存储型XSS漏洞 (CVE-2026-9643)

漏洞概述 漏洞名称: WP Meta SEO <= 4.5.18 - Unauthenticated Stored Cross-Site Scripting via REQUEST_URI in 404 Logging CVE ID: CVE-2026-9643 CVSS评分: 7.2 (High) 发布日期: 2026年6月23日 最后更新日期: 2026年6月24日 研究人员: zdedq - dnoz/zdedq 影响范围 软件类型: Plugin 软件名称: wp-meta-seo 受影响版本: <= 4.5.18 补丁状态: 无已知补丁 修复方案 建议措施: 请详细审查漏洞的细节，并根据组织的风险容忍度采取缓解措施。可能需要卸载受影响的软件并寻找替代品。 漏洞描述 WP Meta SEO插件在WordPress中易受未认证的存储型跨站脚本攻击（Stored Cross-Site Scripting）。当插件的 钩子检测到404时，它会拼接 与原始的 ，并将该值插入到 列中，通过 。这使得未认证的攻击者能够注入任意网页脚本，每当管理员查看插件的404和重定向管理页面时，这些脚本就会执行。 参考链接 plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org ti.wordfence.io 近期漏洞 WP Meta SEO <= 4.5.18 - Authenticated (Contributor+) Server-Side Request Forgery via 'new_link' Parameter - CVE ID: CVE-2026-11370 - CVSS评分: 6.4 - 研究人员: Enes Ismail - 日期: 2026年6月23日 WP Meta SEO <= 4.5.13 - Authenticated (Contributor+) Stored Cross-Site Scripting - CVE ID: CVE-2024-45456 - CVSS评分: 6.4 - 研究人员: Robert DeVore - 日期: 2024年9月12日 WP Meta SEO <= 4.5.13 - Authenticated (Administrator+) Stored Cross-Site Scripting - CVE ID: CVE-2024-45455 - CVSS评分: 4.4 - 研究人员: Robert DeVore - 日期: 2024年9月12日 WP Meta SEO <= 4.5.12 - Unauthenticated Stored Cross-Site Scripting via Referrer header - CVE ID: CVE-2023-6961 - CVSS评分: 7.2 - 研究人员: Krzysztof Zając - 日期: 2024年4月16日 WP Meta SEO <= 4.5.12 - Information Exposure via Meta Description - CVE ID: CVE-2023-6962 - CVSS评分: 5.3 - 研究人员: Krzysztof Zając - 日期: 2024年4月16日 WP Meta SEO <= 4.5.4 - Authenticated (Author) PHAR Deserialization - CVE ID: CVE-2023-1381 - CVSS评分: 8.8 - 研究人员: Alex Sanford - 日期: 2023年3月27日 WP Meta SEO <= 4.5.3 - Missing Authorization in 'wpmiSGSaveInformation' - CVE ID: CVE-2023-1022 - CVSS评分: 5.4 - 研究人员: Marco Wotschka - 日期: 2023年2月24日 WP Meta SEO <= 4.5.3 - Missing Authorization in 'saveSitemapSettings' - CVE ID: CVE-2023-1023 - CVSS评分: 5.4 - 研究人员: Marco Wotschka - 日期: 2023年2月24日 WP Meta SEO <= 4.5.3 - Missing Authorization in 'listPostsCategory' - CVE ID: CVE-2023-1026 - CVSS评分: 4.3 - 研究人员: Marco Wotschka - 日期: 2023年2月24日 WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'setlink' - CVE ID: CVE-2023-1028 - CVSS评分: 4.3 - 研究人员: Marco Wotschka - 日期: 2023年2月24日 其他信息 Wordfence Intelligence: 提供免费的个人和商业API访问，用于全面的WordPress漏洞数据库，以及免费的webhook集成以保持在数据库中添加的最新漏洞。 Wordfence WordPress漏洞数据库: 完全免费访问和查询API。请查看文档以了解如何访问和消费漏洞数据。 页脚信息 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT，不包括周末和节假日。 响应时间: 365天/年，1小时响应时间。 服务条款: 隐私政策和收集通知。不卖或分享我的个人信息。 联系方式 电子邮件: support@wordfence.com 社交媒体: Twitter, Facebook, LinkedIn, Instagram 版权信息 版权: © 2012-2026 Defiant Inc. 保留所有权利。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WP Meta SEO <=4.5.18 未认证存储型XSS漏洞 (CVE-2026-9643)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WP Meta SEO <=4.5.18 未认证存储型XSS漏洞 (CVE-2026-9643)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！