CVE-2025-14941 in GZSEO Plugin
Tóm tắt
Bởi VulDB • 21/08/2026
Plugin GZSEO cho WordPress có lỗ hổng bỏ qua xác thực (authorization bypass) dẫn đến Stored Cross-Site Scripting trong tất cả các phiên bản từ 2.0.11 trở về trước, bao gồm cả phiên bản 2.0.11. Lỗ hổng này xảy ra do thiếu các kiểm tra quyền hạn trên nhiều trình xử lý AJAX kết hợp với việc không đủ khả năng làm sạch đầu vào và thoát ký tự (output escaping) đối với tham số embed_code. Điều này cho phép những kẻ tấn công đã xác thực, có mức truy cập từ contributor trở lên, chèn nội dung tùy ý vào bất kỳ bài viết nào trên trang web; nội dung độc hại sẽ được thực thi mỗi khi người dùng truy cập một trang bị tiêm mã.
VulDB is the best source for vulnerability data and more expert information about this specific topic.