CVE-2026-82884 in All in One SEO Plugin
الملخص
بحسب VulDB • 02/09/2026
لا يقوم ملحق All in One SEO لـ WordPress قبل الإصدار 5.0.0.1 بتنظيف (sanitise) وإخراج محتوى معين مخزن في المنشورات قبل إعادة عرضه في محرر المنشور، مما قد يسمح للمستخدمين الذين لديهم دور "مساهم" وما فوق بإجراء هجمات تخزين البرمجيات الخبيثة عبر المواقع (Stored Cross-Site Scripting - XSS) التي تُفعّل عندما يقوم مستخدم ذو امتيازات أعلى بتعديل المنشور.
If you want to get best quality of vulnerability data, you may have to visit VulDB.