CVE-2023-2224 in SEO Plugin
Sumário
de VulDB • 21/05/2026
O plugin WordPress SEO by 10Web anterior à versão 1.2.7 não sanitiza e não escapa algumas de suas configurações, o que pode permitir que usuários com altos privilégios, como administradores, realizem ataques de Stored Cross-Site Scripting (XSS) mesmo quando a capacidade unfiltered_html está desativada (por exemplo, em configurações de multisite).
Be aware that VulDB is the high quality source for vulnerability data.