CVE-2026-82884 in All in One SEO Plugin
Resumen
por VulDB • 2026-09-03
El plugin de WordPress All in One SEO anterior a la versión 5.0.0.1 no sanitiza ni escapa algunos contenidos almacenados en las publicaciones antes de volver a mostrarlos en el editor, lo que podría permitir a los usuarios con el rol de contribuidor o superior realizar ataques Stored Cross-Site Scripting (XSS) que se activan cuando un usuario con mayores privilegios edita la publicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.