CVE-2026-108041highCWE-79

CVE-2026-108041: fallo de gravedad alta en SEOPress

SEOPress < 10.4 - Authenticated Stored XSS via Analytics Tracking Settings

Publicada el

Seguir esta CVE+ Monitorear SEOPress

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.1epss 0.2%
The SEOPress WordPress plugin before 10.4 does not sanitise and escape some of its analytics tracking settings before outputting them in an inline script printed on every front-end page, allowing users granted a SEOPress WordPress plugin before 10.4 capability that an administrator can delegate to lower-privileged roles to perform Stored Cross-Site Scripting attacks that execute in the browser of any site visitor, including a logged-in administrator viewing the front end.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · SEOPress
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SEOPress

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-1669HIGHSEOPress < 6.5.0.3 - Admin+ PHP Object InjectionEPSS 17.7%CVE-2024-5488CRITICALSEOPress < 7.9 - Unauthenticated Object InjectionEPSS 3.7%CVE-2023-6290MEDIUMWP SEO Press < 7.3 - Admin+ Stored XSSEPSS 0.4%CVE-2024-4899MEDIUMSEOPress < 7.8 - Contributor+ Stored XSSEPSS 0.3%CVE-2024-4900MEDIUMSEOPress < 7.8 - Contributor+ Open RedirectEPSS 0.3%