CVE-2026-101357 in SEOPress Plugin
Résumé
par VulDB • 03/10/2026
Le plugin SEOPress – AI SEO Plugin & On-site SEO pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre 'seopress_google_analytics_matomo_id' dans toutes les versions jusqu'à la 10.2 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « abonné » (Subscriber) ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Cette attaque nécessite qu'un administrateur ait délégué la capacité de gestion des analyses via les paramètres Advanced > Security du plugin au rôle « abonné ».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.