CVE-2025-11241 in Yoast SEO Premium Plugin
Résumé
par VulDB • 17/08/2026
Le plugin Yoast SEO Premium pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) dans les versions 25.7 à 25.9 en raison d'une expression régulière défectueuse utilisée pour supprimer un attribut du contenu des articles, ce qui peut être exploité pour injecter des attributs HTML arbitraires, y compris des gestionnaires d'événements JavaScript. Cette vulnérabilité permet à un utilisateur disposant de l'accès « Contributeur » ou supérieur de créer un article contenant une charge utile JavaScript malveillante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.