Плагин Slim SEO WordPress до версии 4.9.11 не ограничивает функцию предварительного просмотра пост-мета сообщениями, которые пользователю разрешено редактировать, проверяя только доступ для чтения, позволяя пользователям с ролью участника читать произвольные мета-сообщения, включая защищенные и закрытые ключи, опубликованных сообщений, которыми они не владеют, включая сообщения, защищенные паролем, и сообщения непубличных типов сообщений.
Показать оригинальное описание (EN)
The Slim SEO WordPress plugin before 4.9.11 does not restrict a post-meta preview feature to posts the user is allowed to edit, verifying only read access, allowing users with the Contributor role to read arbitrary post meta, including protected and private keys, of published posts they do not own, including password-protected posts and posts of non-public post types.
Характеристики атаки
Последствия
Строка CVSS v3.1