CVE-2025-4127 in WP SEO Structured Data Schema Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WP SEO Structured Data Schema per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro ‘Price Range’ in tutte le versioni fino alla 2.7.11, inclusa, a causa di una sanitizzazione insufficiente degli input e della mancanza di escaping nell'output. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di iniettare script web arbitrari che verranno eseguiti ogni volta che un amministratore accede alla pagina delle impostazioni del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.