PT-2026-47140 · WordPress · Squirrly Seo Plugin

Abi Wiranata · Publicado 2026-06-06 · Atualizado 2026-06-12 · CVE-2026-7624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SEO Plugin by Squirrly SEO versões anteriores a 12.4.17

Descrição O plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior executem operações de API de nuvem com alteração de estado privilegiada. Especificamente, atacantes podem revogar as integrações do Google Search Console e do Google Analytics usando os endpoints "api/gsc/revoke" e "api/ga/revoke". Essas operações deveriam ser restritas a usuários de nível administrador que possuam a capacidade sq manage settings.

Recomendações Atualize para uma versão posterior a 12.4.16.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-7624

Produtos afetados

Squirrly Seo Plugin

Referências · 18

• https://plugins.trac.wordpress.org/browser/squirrly-seo/tags/12.4.15/classes/RemoteController.php#L573 · Nota
• https://plugins.trac.wordpress.org/browser/squirrly-seo/tags/12.4.15/classes/RemoteController.php#L51 · Nota
• https://plugins.trac.wordpress.org/browser/squirrly-seo/tags/12.4.16/classes/RemoteController.php#L51 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7624 · Nota de Segurança
• https://twitter.com/atomicedgeWAF/status/2065498392063541620 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2063204986922647591 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/squirrly-seo/trunk/controllers/Post.php#L680 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3558846%40squirrly-seo&new=3558846%40squirrly-seo&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/squirrly-seo/tags/12.4.16/classes/RemoteController.php#L573 · Nota
• https://plugins.trac.wordpress.org/browser/squirrly-seo/tags/12.4.16/controllers/Post.php#L683 · Nota
• https://plugins.trac.wordpress.org/browser/squirrly-seo/trunk/controllers/Post.php#L683 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/32701ae6-004c-41e2-bdf0-d78c6c2b3e97?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/squirrly-seo/tags/12.4.15/controllers/Post.php#L680 · Nota
• https://plugins.trac.wordpress.org/browser/squirrly-seo/tags/12.4.16/controllers/Post.php#L680 · Nota
• https://plugins.trac.wordpress.org/browser/squirrly-seo/trunk/classes/RemoteController.php#L51 · Nota