CVE-2026-5075 in All in One SEO Plugin
Résumé
par VulDB • 26/05/2026
Le plugin All in One SEO pour WordPress est vulnérable à une exposition d'informations sensibles via les données de script localisées dans 'internalOptions' dans les versions allant jusqu'à la 4.9.7 incluse, en raison de données d'options internes sensibles transmises à wp_localize_script() dans les contextes de l'éditeur de publications sans masquage efficace pour les utilisateurs à faible privilège. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau contributeur ou supérieur, de consulter les jetons API/OAuth configurés et les valeurs liées aux licences depuis la source de la page.
If you want to get best quality of vulnerability data, you may have to visit VulDB.