CVE-2026-5075 in All in One SEO Plugin
Сводка
по VulDB • 20.05.2026
Плагин All in One SEO для WordPress уязвим к раскрытию конфиденциальной информации через локализованные данные скрипта 'internalOptions' в версиях вплоть до 4.9.7 включительно, из-за передачи конфиденциальных внутренних данных опций в wp_localize_script() в контекстах редактора постов без эффективного маскирования для пользователей с низкими привилегиями. Это позволяет атакующим с аутентификацией, имеющим доступ уровня автора и выше, просматривать настроенные токены API/OAuth и значения, связанные с лицензией, из исходного кода страницы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.