→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-10755 · all-in-one-seo-pack

نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)

در افزونه «all-in-one-seo-pack» در نسخه‌های < 4.9.9، آسیب‌پذیری «نقص در بررسی سطح دسترسی (Missing Authorization)» با امتیاز CVSS 5.3 شناسایی شده است. این نقص امنیتی به مهاجمان بدون نیاز به احراز هویت (Unauthenticated) اجازه می‌دهد تا زمینه عدم بررسی مجوزهای لازم و اجازه انجام اقدامات غیرمجاز را فراهم ساخته و امنیت کلی وب‌سایت را به مخاطره بیندازند. به کلیه مدیران وب‌سایت‌های وردپرسی اکیداً توصیه می‌شود نسبت به بررسی و ارتقای فوری این بخش به آخرین نسخه ایمن اقدام نمایند.