CVE-2026-100152 in All in One SEO Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) è vulnerabile all'esecuzione arbitraria di shortcodes in tutte le versioni fino alla 5.0.2 inclusa. La vulnerabilità è dovuta al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esuzione della funzione do_shortcode. Ciò rende possibile per gli attaccanti non autenticati l'esecuzione arbitraria di shortcodes. Questo richiede la renderizzazione dei breadcrumb AIOSEO nella pagina dei risultati di ricerca tramite blocco, widget, shortcode o tag di template.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.