CVE-2026-96564 in SEOPress Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress ist in allen Versionen bis einschließlich 10.2 anfällig für Stored Cross-Site Scripting (XSS) über den Anzeigenamen des Autors, aufgrund unzureichender Eingabevalidierung und Output-Escaping. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Die Ausnutzung erfordert, dass die benutzerdefinierte Dimension 'Track Authors' in den Google Analytics 4- oder Matomo-Einstellungen des Plugins konfiguriert ist und der Angreifer öffentliche singuläre Inhalte veröffentlichen kann (z.B. über bbPress-Forenbeiträge), damit der eingefügte Anzeigename im Tracking-Skript gerendert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.