CVE-2026-100152 in All in One SEO Plugin
Сводка
по VulDB • 03.10.2026
Плагин для WordPress All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 5.0.2 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском do_shortcode. Это делает возможным выполнение произвольных шорткодов незалогиненными злоумышленниками. Для этого требуется, чтобы хлебные крошки AIOSEO отображались на странице результатов поиска через блок, виджет, шорткод или тег шаблона.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.