CVE-2026-100152

Nome do Software Vulnerável e Versões Afetadas All in One SEO versões anteriores a 5.0.3

Descrição O plugin permite que atacantes não autenticados executem shortcodes arbitrários porque não valida adequadamente um valor antes de executar a função do shortcode(). Este problema ocorre quando o breadcrumb do AIOSEO é renderizado na página de resultados de pesquisa por meio de um bloco, widget, shortcode ou tag de modelo.

Recomendações Atualize para a versão 5.0.3 ou posterior.