CVE-2026-109367

Nome do Software Vulnerável e Versões Afetadas All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) versões anteriores a 5.0.4

Descrição Existe um problema que permite que atacantes não autenticados extraiam valores de meta de postagens não públicos arbitrários. Isso ocorre quando campos personalizados sensíveis, como chaves de API e notas internas, são emitidos literalmente no elemento de título HTML e no esquema JSON-LD SearchResultsPage através do parâmetro s.

Recomendações Atualize o plugin para a versão 5.0.4 ou posterior. Evite usar o parâmetro s no plugin afetado até que a atualização seja aplicada.