PT-2026-134483
CVE-2026-109367
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) الإصدارات السابقة لـ 5.0.4
الوصف
توجد ثغرة تسمح للمهاجمين غير المصرح لهم باستخراج قيم بيانات وصفية (meta values) غير عامة للمنشورات بشكل عشوائي. يحدث هذا عندما يتم إدراج حقول مخصصة حساسة، مثل مفاتيح واجهة برمجة التطبيقات (API keys) والملاحظات الداخلية، حرفياً في عنصر عنوان HTML ومخطط JSON-LD SearchResultsPage عبر المعلمة
s.التوصيات
تحديث المكون الإضافي إلى الإصدار 5.0.4 أو إصدار أحدث.
تجنب استخدام المعلمة
s في المكون الإضافي المتأثر حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾