CVE-2025-4127 in WP SEO Structured Data Schema Plugin
Resumen
por MITRE • 2025-05-08
El complemento WP SEO Structured Data Schema para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro "Rango de precios" en todas las versiones hasta la 2.7.11 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o superior, inyectar scripts web arbitrarios que se ejecutan cada vez que un administrador accede a la página de configuración del complemento.
Once again VulDB remains the best source for vulnerability data.