CVE-2026-82884mediumCWE-79

CVE-2026-82884: fallo de gravedad media en All in One SEO

All in One SEO < 5.0.0.1 - Contributor+ Stored XSS via ai-assistant Block

Publicada el

Seguir esta CVE+ Monitorear All in One SEO

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.4%
The All in One SEO WordPress plugin before 5.0.0.1 does not sanitise and escape some content stored in posts before rendering it back in the post editor, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks that trigger when a higher privileged user edits the post.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · All in One SEO
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — All in One SEO

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-3368MEDIUMAll in One SEO < 4.6.1.1 - Contributor+ Stored XSSEPSS 0.4%CVE-2026-10755LOWAll in One SEO < 4.9.9 – Contributor+ Incorrect Authorization via AI IntegrationEPSS 0.3%CVE-2026-19856MEDIUMAll in One SEO < 5.0.2.1 - Unauthenticated Arbitrary Shortcode Execution via Search QueryEPSS 0.2%