CVE-2026-19988 in SEO Tools Extension
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Schwachstelle im Alaev SEO Tools Extension bis zur Version 1.0.10 für Chrome entdeckt. Diese betrifft die Funktion addDiv der Datei src/popup.html der Komponente Popup UI. Durch eine Manipulation wird ein einfaches Cross-Site-Scripting (XSS) ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Codes sind nun öffentlich und können verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.