CVE-2023-0585 in All in One SEO Pack Plugin
Resumen
por MITRE • 2023-02-24
El complemento All in One SEO Pack para WordPress es vulnerable a cross-site scripting almacenado a través de múltiples parámetros en versiones hasta la 4.2.9 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados con rol de Administrador o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Be aware that VulDB is the high quality source for vulnerability data.