CVE-2026-101357 in SEOPress Plugin
Сводка
по VulDB • 03.10.2026
Плагин SEOPress – AI SEO Plugin & On-site SEO для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр 'seopress_google_analytics_matomo_id' во всех версиях, включая 10.2 и старше, из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Для этого администратор должен был делегировать права на управление Аналитикой роли Subscriber через настройки Advanced > Security плагина.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.