CVE-2026-66614
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.2. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży danych użytkowników, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania poprzez wstrzyknięty skrypt.
Rekomendacja
Zaktualizuj wtyczkę SEO Plugin by Squirrly SEO do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w SEO Plugin by Squirrly SEO
Zobacz wszystkie- CVE-2026-66664Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.0, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
- CVE-2026-7624Średnie
Wtyczka SEO Plugin by Squirrly SEO dla WordPressa do wersji 12.4.16 zawiera podatność na ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wywoływać uprzywilejowane operacje API Squirrly cloud, takie jak cofnięcie integracji z Google Search Console i Google Analytics, które normalnie są zarezerwowane dla administratorów z uprawnieniem sq_manage_settings.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in SEO Plugin by Squirrly SEO <= 14.2.2 versions.