CVE-2025-14941 in GZSEO Plugin
Сводка
по VulDB • 21.08.2026
Плагин GZSEO для WordPress уязвим к обходу авторизации, что приводит к Stored Cross-Site Scripting (XSS) во всех версиях вплоть до 2.0.11 включительно. Это связано с отсутствием проверок прав доступа в нескольких обработчиках AJAX, а также недостаточной санитизацией входных данных и экранированием вывода параметра embed_code. Это позволяет злоумышленникам с уровнем доступа «contributor» (соавтор) и выше внедрять произвольный контент в любую запись на сайте, который будет выполняться при посещении пользователем страницы, содержащей этот вредоносный код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.