CVE-2026-11588 in EONSR AEO Agent Plugin
Resumen
por VulDB • 2026-08-06
El plugin de WordPress EONSR AEO Agent hasta la versión 3.7.9 no realiza ninguna comprobación de autorización en una de sus rutas de REST API y deshabilita la sanitización HTML antes de guardar la publicación, lo que permite a atacantes sin autenticar crear publicaciones publicadas atribuidas a un administrador que contienen scripts web arbitrarios que se ejecutan en el navegador de cualquier visitante, incluidos los administradores (XSS almacenado).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.