CVE-2026-101357

Nome do Software Vulnerável e Versões Afetadas SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress versões anteriores a 10.3

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do parâmetro seopress google analytics matomo id, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. Este problema é explorável apenas se um administrador tiver delegado a capacidade de gerenciamento de Analytics para a função de Assinante através das configurações de Advanced > Security do plugin.

Recommendations Atualize o plugin para a versão 10.3 ou posterior. Restrinja a capacidade de gerenciamento de Analytics para funções de maior privilégio nas configurações de Advanced > Security para evitar que usuários de nível inferior acessem o parâmetro vulnerável.