CVE-2026-1667 in SEO Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin SEO di Squirrly per WordPress è vulnerabile alla creazione arbitraria di post e allo Stored Cross-Site Scripting (XSS) in tutte le versioni fino alla 14.0.0 inclusa, a causa della fuoriuscita di un token API e dell'insufficiente sanitizzazione degli input ed escaping degli output. Ciò consente ad attaccanti non autenticati di creare post arbitrari e, se il plugin Advanced Custom Fields è installato e attivato, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.