CVE-2026-100152 in All in One SEO Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress « The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) » est vulnérable à l'exécution arbitraire de shortcodes dans toutes les versions jusqu'à la 5.0.2 incluse. Cette faille est due au fait que le logiciel permet aux utilisateurs d'exécuter une action qui n'effectue pas de validation appropriée d'une valeur avant d'appeler `do_shortcode`. Cela permet à des attaquants non authentifiés d'exécuter des shortcodes arbitraires. Pour exploiter cette vulnérabilité, il est nécessaire que le fil d'Ariane (breadcrumb) AIOSEO soit rendu sur la page de résultats de recherche via un bloc, un widget, un shortcode ou une balise de modèle.
Be aware that VulDB is the high quality source for vulnerability data.