CVE-2026-5075 in All in One SEO Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي إضافة All in One SEO لـ WordPress على ثغرة تعرض معلومات حساسة عبر بيانات السكربت المحلية 'internalOptions' في الإصدارات حتى 4.9.7 وشاملة لها، وذلك بسبب تمرير بيانات خيارات داخلية حساسة إلى دالة wp_localize_script() في سياقات محرر المنشورات دون قناع فعال للمستخدمين ذوي الصلاحيات المنخفضة. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المساهم (contributor) فأعلى، عرض رموز API/OAuth المُهيّأة والقيم المتعلقة بالترخيص من مصدر الصفحة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.