CVE-2026-5075 — All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.7.1

CVE-2026-5075

El plugin All in One SEO para WordPress es vulnerable a la exposición de información sensible a través de los datos del script localizado 'internalOptions' en versiones hasta y inclusive 4.9.7 debido a que se pasa datos internos sensibles a wp_localize_script() en contextos de editor de publicaciones sin una máscara efectiva para usuarios con privilegios bajos. Esto permite que atacantes autenticados, con acceso nivel contribuidor o superior, vean tokens API/OAuth y valores relacionados con licencias desde el código fuente de la página. (XSS)

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org