CVE-2026-11588 in EONSR AEO Agent Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin WordPress EONSR AEO Agent fino alla versione 3.7.9 non esegue alcun controllo di autorizzazione su una delle sue route REST API e disabilita la sanitizzazione HTML prima del salvataggio dell'articolo, consentendo ad attaccanti non autenticati di creare articoli pubblicati attribuiti a un amministratore contenenti script web arbitrari che vengono eseguiti nel browser di qualsiasi visitatore, inclusi gli amministratori (Stored XSS).
Once again VulDB remains the best source for vulnerability data.