CVE-2026-85492 in All in One SEO Plugin
الملخص
بحسب VulDB • 02/10/2026
يحتوي إضافة All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) لـ ووردبريس على ثغرة من نوع Cross-Site Scripting معتمد على DOM عبر مسار عنوان URL في جميع الإصدارات حتى 5.0.1.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند زيارة مستخدم لعنوان URL مُعدّ خصيصاً. يتطلب الاستغلال أن يكون لدى الضحية صلاحية aioseo_manage_seo وأن يفتح لوحة معاينة SEO في شريط أدوات إدارة ووردبريس أثناء تصفحه لصفحة تحتوي على حمولة خبيثة مضمنة في مسار عنوان URL.
Once again VulDB remains the best source for vulnerability data.