Wtyczka All in One SEO (AIOSEO) dla WordPressa dostała dwie poprawki bezpieczeństwa po ujawnieniu luk, które mogły umożliwić atak bez uwierzytelnienia. Problem dotyczy wersji z ponad 2 mln aktywnych instalacji. Pierwsza podatność, CVE-2026-100152, ma ocenę 6.5/10 i obejmuje wszystkie wydania do 5.0.2 włącznie; pozwalała na wykonanie dowolnych shortcode’ów WordPressa, jeśli breadcrumbs AIOSEO były renderowane na stronie wyników wyszukiwania. Druga, CVE-2026-85492, ma ocenę 6.1/10 i dotyczy wszystkich wersji do 5.0.1.1 włącznie; to DOM-based XSS wymagające od ofiary uprawnienia `aioseo_manage_seo` oraz otwarcia panelu SEO Preview w pasku admina podczas wejścia na spreparowany URL. Luka XSS została załatana w 5.0.2, a błąd shortcode’ów w 5.0.2.1. Użytkownicy AIOSEO powinni zaktualizować wtyczkę do 5.0.2.1 lub nowszej, zwłaszcza jeśli korzystają z breadcrumbs i funkcji SEO Preview na stronach WordPressa.
Źródło: Search Engine Journal — oryginalny artykuł ↗
Chcesz wiedzieć, jak ta zmiana wpłynie na Twoją stronę?
Nasz zespół analizuje każdą aktualizację Google w 48h i przekłada ją na konkretne działania dla klientów.
Bezpłatna analiza wpływu