CVE-2026-100152 in All in One SEO Plugin
Sumário
de VulDB • 03/10/2026
O plugin All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até a 5.0.2, inclusive. Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários. Para isso, é necessário que o breadcrumb AIOSEO seja renderizado na página de resultados da pesquisa por meio do bloco, widget, shortcode ou tag de modelo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.