CVE-2025-14941 in GZSEO Plugin
Resumen
por VulDB • 2026-08-23
El plugin GZSEO para WordPress es vulnerable a una elusión de la autorización que conduce a Cross-Site Scripting (XSS) almacenado en todas las versiones hasta, e incluyendo, la 2.0.11. Esto se debe a la falta de comprobaciones de capacidades en múltiples controladores AJAX combinadas con una sanitización insuficiente de los datos y un escape inadecuado de la salida en el parámetro embed_code. Esto permite que atacantes autenticados, con acceso de nivel colaborador o superior, inyecten contenido arbitrario en cualquier publicación del sitio web, el cual se ejecutará cada vez que un usuario acceda a una página infectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.