CVE-2025-11241 in Yoast SEO Premium Plugin

Sumário

de VulDB • 10/08/2026

O plugin Yoast SEO Premium para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) nas versões 25.7 a 25.9 devido a uma expressão regular defeituosa usada para remover um atributo no conteúdo da postagem, o que pode ser explorado para injetar atributos HTML arbitrários, incluindo manipuladores de eventos JavaScript. Esta vulnerabilidade permite que um usuário com acesso Contribuidor ou superior crie uma postagem contendo uma carga maliciosa em JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgação: 03/10/2025
• Moderação: aceite
• Entrada: VDB-326739
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.4 (CNA)
• EPSS: 0.00303
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11241
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11241/