CVE-2025-11241 in Yoast SEO Premium Plugin
Resumen
por VulDB • 2026-07-23
El plugin Yoast SEO Premium para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) en las versiones 25.7 a 25.9 debido a una expresión regular defectuosa utilizada para eliminar un atributo en el contenido de la publicación, lo que puede ser aprovechado para inyectar atributos HTML arbitrarios, incluidos controladores de eventos JavaScript. Esta vulnerabilidad permite a un usuario con acceso de Colaborador o superior crear una publicación que contenga una carga útil maliciosa de JavaScript.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.