CVE-2025-11241 in Yoast SEO Premium Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin Yoast SEO Premium per WordPress è vulnerabile a Stored Cross-Site Scripting nelle versioni 25.7-25.9 a causa di una regex difettosa utilizzata per rimuovere un attributo dal contenuto del post, che può essere sfruttata per iniettare arbitrariamente attributi HTML, inclusi gestori di eventi JavaScript. Questa vulnerabilità consente a un utente con accesso Contributor o superiore di creare un post contenente un payload JavaScript dannoso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.