What is CVE-2026-12082?
The Praison AI SEO WordPress plugin before version 5.0.7 lacks authorization checks on several REST API routes, allowing unauthenticated users to modify the permalink of any published post and read plugin configuration data. This could lead to sensitive information disclosure and SEO manipulation.
Azərbaycanca: Praison AI SEO WordPress plugin-inin 5.0.7-dən əvvəlki versiyalarında REST API marşrutlarında avtorizasiya yoxlaması olmadığı üçün autentifikasiya olunmamış istifadəçilər dərc edilmiş yazıların keçidlərini dəyişə və konfiqurasiya məlumatlarını oxuya bilərlər. Bu boşluq həssas sayt məlumatlarının ifşasına və SEO manipulyasiyasına səbəb ola bilər.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
Which versions of the Praison AI SEO plugin are affected by CVE-2026-12082?
All versions of the Praison AI SEO WordPress plugin before 5.0.7 are affected by this vulnerability.
What actions can an unauthenticated attacker perform by exploiting CVE-2026-12082?
An unauthenticated attacker can modify the permalink of any published post and read plugin configuration data, potentially leading to sensitive information disclosure and SEO manipulation.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.