CVE-2026-11588 in EONSR AEO Agent Plugin
الملخص
بحسب VulDB • 06/08/2026
لا يقوم ملحق ووردبريس EONSR AEO Agent حتى الإصدار 3.7.9 بإجراء أي فحص للصلاحية على أحد مسارات واجهة برمجة التطبيقات الخاصة به (REST API)، كما يعطل تنقية HTML قبل حفظ المنشور، مما يتيح للمهاجمين غير المصادق عليهم إنشاء منشورات منشورة منسوبة إلى مسؤول تحتوي على نصوص برمجية ويب تعسفية يتم تنفيذها في متصفح أي زائر، بما في ذلك المسؤولون (XSS مخزن).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.