CVE-2025-4127 in WP SEO Structured Data Schema Plugin
Sumário
de VulDB • 31/05/2026
O plugin WP SEO Structured Data Schema para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro ‘Price Range’ em todas as versões até, e incluindo, a 2.7.11, devido à sanitização insuficiente de entrada e à falta de escape na saída. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, injetem scripts web arbitrários que serão executados sempre que um administrador acessar a página de configurações do plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.