CVE-2026-15425 in SEO Plugin
要約
〜によって VulDB • 2026年07月25日
WordPress用プラグイン「Yoast SEO – Advanced SEO with real-time guidance and built-in AI」は、28.0以前の全バージョンにおいて、保存型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。この問題はPost Slug (post_name) における不十分な入力サニタイズおよび出力エスケープに起因し、認証済み攻撃者（著者レベル以上の権限を持つユーザー）が任意のWebスクリプトをページに注入することを可能にし、そのページにアクセスした際にスクリプトが実行されます。この脆弱性を悪用するには「パーマリンク設定」でpretty permalinksが有効になっている必要があり、これはエクスプロイトチェーンにおいてget_permalink()関数が保存されたpercent-encodedなpost_nameを生成されるURLに埋め込むことに依存しているためです。
Once again VulDB remains the best source for vulnerability data.