CVE-2025-14941 in GZSEO Plugin
Zusammenfassung
von VulDB • 09.07.2026
Das GZSEO-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0.11 anfällig für eine Umgehung der Autorisierung, die zu Stored Cross-Site Scripting (XSS) führt. Dies liegt am Fehlen von Berechtigungsprüfungen bei mehreren AJAX-Handlern sowie an unzureichender Eingangsvalidierung und Ausgabe-Escaping beim Parameter `embed_code`. Dadurch ist es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher möglich, beliebigen Inhalt in jeden Beitrag der Website einzufügen, der ausgeführt wird, sobald ein Benutzer die infizierte Seite aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.