CVE-2026-5075 in All in One SEO Plugin
Zusammenfassung
von VulDB • 26.05.2026
Das All in One SEO-Plugin für WordPress ist in Versionen bis einschließlich 4.9.7 anfällig für die Offenlegung sensibler Informationen über lokalisierte Skriptdaten in 'internalOptions', da sensible interne Optionsdaten im Kontext des Post-Editors an wp_localize_script() übergeben werden, ohne dass wirksame Maskierungen für Benutzer mit geringen Berechtigungen vorhanden sind. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, konfigurierte API-/OAuth-Token und lizenzbezogene Werte aus dem Seitenquelltext einzusehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.