CVE-2024-3368 in All in One SEO Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das WordPress-Plugin „All in One SEO“ vor Version 4.6.1.1 validiert und maskiert einige seiner Post-Felder nicht, bevor sie zurück ausgegeben werden, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höheren Rollen ermöglicht, Stored-Cross-Site-Scripting-Angriffe (Stored XSS) durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.