CVE-2026-101357 in SEOPress Plugin
Resumen
por VulDB • 2026-10-03
El plugin SEOPress – AI SEO Plugin & On-site SEO para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del parámetro 'seopress_google_analytics_matomo_id' en todas las versiones hasta la 10.2, incluida esta última, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Para ello, es necesario que un administrador haya delegado la capacidad de gestión del Analytics al rol Suscriptor mediante los ajustes Avanzados > Seguridad del plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.