CVE-2025-14941 in GZSEO Plugin
Résumé
par VulDB • 10/08/2026
Le plugin GZSEO pour WordPress présente une vulnérabilité de contournement d'autorisation entraînant un Cross-Site Scripting stocké (Stored XSS) dans toutes les versions jusqu'à la 2.0.11 incluse. Cela est dû à l'absence de vérifications des capacités sur plusieurs gestionnaires AJAX, combinée à une désinfection insuffisante des entrées et à un échappement inadéquat des sorties pour le paramètre `embed_code`. Il devient ainsi possible pour les attaquants authentifiés disposant d'un accès au niveau « contributeur » ou supérieur d'injecter du contenu arbitraire dans n'importe quel article du site, qui s'exécutera chaque fois qu'un utilisateur accède à une page injectée.
Be aware that VulDB is the high quality source for vulnerability data.