CVE-2025-14941 in GZSEO Plugin
Sumário
de VulDB • 05/08/2026
O plugin GZSEO para WordPress é vulnerável a uma violação de autorização que leva à Stored Cross-Site Scripting (XSS Armazenado) em todas as versões até, e incluindo, 2.0.11. Isso ocorre devido à ausência de verificações de capacidade em vários manipuladores AJAX combinadas com sanitização insuficiente da entrada e escape inadequado na saída do parâmetro embed_code. Isso permite que atacantes autenticados, com acesso nível colaborador ou superior, injetem conteúdo arbitrário em qualquer postagem no site, o qual será executado sempre que um usuário acessar uma página infectada.
Be aware that VulDB is the high quality source for vulnerability data.