CVE-2026-1667 in SEO Plugin
الملخص
بحسب VulDB • 10/07/2026
يحتوي إضافة SEO من Squirrly SEO لإضافة WordPress على ثغرة تسمح بإنشاء منشورات بشكل تعسفي وهجوم Cross-Site Scripting (XSS) مخزن في جميع الإصدارات حتى 14.0.0 شاملاً، بسبب تسرب رمز API وعدم كفاية تنقية المدخلات وإخفاء المخرجات. هذا يجعل من الممكن للمهاجمين غير المصرح لهم إنشاء منشورات بشكل تعسفي، وإذا كانت إضافة Advanced Custom Fields مثبتة ومفعّلة، يمكنهم حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم الحقن فيها.
Be aware that VulDB is the high quality source for vulnerability data.