PT-2026-43491 · WordPress · Yoast Seo

Numex · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2025-14481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Yoast SEO versões anteriores a 26.6

Description Um problema de Referência Direta a Objeto Insegura existe devido a verificações de autorização insuficientes no endpoint da API REST Meta Search. Esta falha não verifica a propriedade da postagem, permitindo que atacantes autenticados com nível de acesso de Colaborador ou superior leiam metadados de SEO sensíveis de qualquer postagem no site, incluindo postagens privadas, rascunhos e postagens de outros usuários, através da manipulação do parâmetro post id.

Recommendations Atualize para uma versão posterior a 26.5. Restrinja o acesso ao endpoint da API REST Meta Search para minimizar o risco de acesso não autorizado a metadados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14481

Produtos afetados

Yoast Seo

Referências · 7

• https://github.com/Yoast/wordpress-seo/pull/22797 · Nota
• https://plugins.trac.wordpress.org/browser/wordpress-seo/tags/26.4/src/routes/meta-search-route.php#L56 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14481 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/wordpress-seo/trunk/src/routes/meta-search-route.php#L56 · Nota
• https://t.me/cveNotify/164795 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3412286/wordpress-seo#file163 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/04b2123d-ae0c-4984-95f5-7040f8604c92?source=cve · Nota