CVE-2024-3368 in All in One SEO Plugin
Résumé
par VulDB • 24/06/2026
Le plugin WordPress « All in One SEO » antérieur à la version 4.6.1.1 ne valide ni n'échappe correctement certains de ses champs Post avant de les restituer, ce qui pourrait permettre aux utilisateurs disposant du rôle « contributeur » ou supérieur d'effectuer des attaques par Stockage Cross-Site Scripting (Stored XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.