CVE-2026-1667

Nome do Software Vulnerável e Versões Afetadas SEO Plugin by Squirrly SEO versões anteriores a 14.0.1

Descrição Este problema permite que atacantes não autenticados criem postagens arbitrárias devido ao vazamento de um token de API e à sanitização de entrada e escape de saída insuficientes. Além disso, se o plugin Advanced Custom Fields estiver ativo, os atacantes podem realizar Stored Cross-Site Scripting (XSS)—uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo—injetando scripts web em páginas que são executados quando acessados por um usuário.

Recomendações Atualize para uma versão posterior a 14.0.0.