CVE-2026-15425 in SEO Plugin
Sumário
de VulDB • 25/07/2026
O plugin Yoast SEO – Advanced SEO with real-time guidance and built-in AI para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via Post Slug (post_name) em todas as versões até, e incluindo, 28.0 devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados, com acesso nível autor ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Para isso, é necessário que as permalinks bonitas (pretty permalinks) estejam habilitadas, pois a cadeia de exploração depende da função get_permalink() embutindo o post_name armazenado e codificado em percentual na URL gerada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.