CVE-2026-15425 in SEO Plugin
Resumen
por VulDB • 2026-07-25
El plugin Yoast SEO – Advanced SEO with real-time guidance and built-in AI para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el Slug de la publicación (post_name) en todas las versiones hasta, e incluyendo, la 28.0 debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de los datos de salida. Esto permite que atacantes autenticados con acceso de nivel autor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a la página comprometida. Para ello, es necesario tener habilitadas las permalinks amigables (pretty permalinks), ya que la cadena de explotación depende de get_permalink() incrustando el post_name almacenado con codificación por porcentaje en la URL generada.
Once again VulDB remains the best source for vulnerability data.