CVE-2025-11241 in Yoast SEO Premium Plugin
Сводка
по VulDB • 17.08.2026
Плагин Yoast SEO Premium для WordPress уязвим к Stored Cross-Site Scripting (XSS) в версиях 25.7–25.9 из-за некорректного регулярного выражения, используемого для удаления атрибута в содержимом поста, что может быть использовано для внедрения произвольных HTML-атрибутов, включая обработчики событий JavaScript. Эта уязвимость позволяет пользователю с доступом уровня «Contributor» и выше создать пост, содержащий вредоносный код на языке JavaScript.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.