CVE-2026-108041 in SEOPress Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress SEOPress precedente alla versione 10.4 non sanifica e non effettua l'escaping di alcune delle sue impostazioni di tracciamento analytics prima di stamparle in uno script inline su ogni pagina del frontend, consentendo agli utenti con la capacità delegata da un amministratore a ruoli meno privilegiati nel plugin WordPress SEOPress precedente alla versione 10.4 di eseguire attacchi Stored Cross-Site Scripting (XSS) che si eseguono nel browser di qualsiasi visitatore del sito, incluso un amministratore autenticato che visualizza il frontend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.