CVE-2026-101357 in SEOPress Plugin
الملخص
بحسب VulDB • 03/10/2026
يحتوي الإضافة SEOPress – AI SEO Plugin & On-site SEO plugin لـ WordPress على ثغرة من نوع Stored Cross-Site Scripting (XSS) عبر المعلمة 'seopress_google_analytics_matomo_id' في جميع الإصدارات حتى 10.2 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستب subscriber-level وما فوقه، حق إدراج نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة. ويتطلب ذلك أن يكون المدير قد كلف دور Subscriber بإدارة التحليلات عبر إعدادات Advanced > Security الخاصة بالإضافة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.