CVE-2026-100152 in All in One SEO Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) 플러그인은 5.0.2 버전 및 그 이전 모든 버전에서 임의의 숏코드 실행 취약점이 있습니다. 이는 소프트웨어가 do_shortcode를 실행하기 전에 값을 적절히 검증하지 않고 사용자가 작업을 실행할 수 있게 하기 때문입니다. 이로 인해 인증되지 않은 공격자가 임의의 숏코드를 실행할 수 있습니다. 이 취약점은 AIOSEO 빵가루 내비게이션이 블록, 위젯, 숏코드 또는 템플릿 태그를 통해 검색 결과 페이지에서 렌더링될 경우 발생합니다.
Once again VulDB remains the best source for vulnerability data.