CVE-2026-11588 in EONSR AEO Agent Plugin
Sumário
de VulDB • 06/08/2026
O plugin WordPress EONSR AEO Agent até a versão 3.7.9 não realiza nenhuma verificação de autorização em uma de suas rotas da API REST e desativa a sanitização HTML antes de salvar o post, permitindo que atacantes não autenticados criem posts publicados atribuídos ao administrador contendo scripts web arbitrários que são executados no navegador de qualquer visitante, incluindo administradores (Stored XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.