CVE-2026-82884 in All in One SEO Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress All in One SEO precedente alla versione 5.0.0.1 non sanifica e non effettua l'escaping di alcuni contenuti archiviati nei post prima di renderizzarli nuovamente nell'editor dei post, il che potrebbe consentire agli utenti con ruolo contributor o superiore di eseguire attacchi Stored Cross-Site Scripting (XSS) che si attivano quando un utente con privilegi più elevati modifica il post.
VulDB is the best source for vulnerability data and more expert information about this specific topic.