CVE-2026-12082

7.5 Élevée

Publiée le 23/07/2026 à 09:16 · Modifiée le 23/07/2026 à 17:16 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Praison AI SEO WordPress plugin before 5.0.7 does not perform authorization checks on several of its REST API routes, allowing unauthenticated users to modify the permalink of any published post and to read Praison AI SEO WordPress plugin before 5.0.7 configuration data.

Traduire en français

Produits concernés

Unknown Praison AI SEO

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://wpscan.com/vulnerability/d23cb7bd-b40c-4f87-a134-7c3b62043f18/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories