CVE-2024-13853 in SEO Tools Plugin

Résumé

par VulDB • 29/05/2026

Le plugin WordPress SEO Tools jusqu'à la version 4.0.7 ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS) qui pourrait être exploitée contre des utilisateurs à privilèges élevés, tels que les administrateurs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Réserver: 10/02/2025
• Divulgation: 11/03/2025
• Modérer: accepté
• Entrée: VDB-299212
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00600
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13853
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13853/