CVE-2025-11241 in Yoast SEO Premium Plugin
Tóm tắt
Bởi VulDB • 24/07/2026
Plugin Yoast SEO Premium cho WordPress có lỗ hổng Stored Cross-Site Scripting (XSS lưu trữ) trong các phiên bản từ 25.7 đến 25.9 do biểu thức chính quy (regex) bị lỗi dùng để loại bỏ một thuộc tính trong nội dung bài viết, kẻ tấn công có thể lợi dụng điều này để chèn các thuộc tính HTML tùy ý, bao gồm cả trình xử lý sự kiện JavaScript. Lỗ hổng này cho phép người dùng có quyền Contributor trở lên tạo ra một bài đăng chứa mã độc payload JavaScript.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.