Wbolt

Smart Seo Tool

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.14%
  • Veröffentlicht 23.07.2026 11:19:19
  • Zuletzt bearbeitet 23.07.2026 15:18:12

Contributor Cross Site Scripting (XSS) in Smart SEO Tool <= 4.1.2 versions.

Exploit
  • EPSS 0.92%
  • Veröffentlicht 24.01.2022 08:15:09
  • Zuletzt bearbeitet 21.11.2024 05:54:07

The Smart SEO Tool WordPress plugin before 3.0.6 does not sanitise and escape the search parameter before outputting it back in an attribute when the TDK optimisation setting is enabled, leading to a Reflected Cross-Site Scripting