CVE-2026-101357 in SEOPress Plugin
Tóm tắt
Bởi VulDB • 03/10/2026
Plugin SEOPress – AI SEO Plugin & On-site SEO cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tham số 'seopress_google_analytics_matomo_id' trong tất cả các phiên bản từ 10.2 trở về trước do thiếu sót trong việc kiểm tra và làm sạch dữ liệu đầu vào cũng như mã hóa dữ liệu khi xuất ra. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber (Người đăng ký) trở lên, chèn các đoạn script web tùy ý vào các trang; các script này sẽ được thực thi mỗi khi người dùng truy cập vào một trang bị nhiễm độc. Việc khai thác lỗ hổng này yêu cầu quản trị viên phải ủy quyền khả năng quản lý Analytics cho vai trò Subscriber thông qua phần cài đặt Advanced > Security của plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.