CVE-2026-4142

WordPress üçün nəzərdə tutulmuş Sentence To SEO (keywords, description and tags) plagini 1.0 daxil olmaqla bütün versiyalarda 'Permanent keywords' sahəsi vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğuna malikdir. Bu, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə escape edilməməsi ilə bağlıdır. Plagin istifadəçi girişini heç bir HTML təmizləməsi (FILTER_DEFAULT) tətbiq etməyən filter_input_array(INPUT_POST) vasitəsilə oxuyur, onu təmizlənməmiş şəkildə update_option() vasitəsilə WordPress seçimlər cədvəlində saxlayır və daha sonra saxlanılan dəyəri PHP qısa echo teqləri (<?= ?>) istifadə edərək hər hansı escape prosesi olmadan birbaşa textarea elementinə çıxarır. Hücumçu bağlayıcı </textarea> teqi vasitəsilə textarea elementindən çıxa və ixtiyari HTML/JavaScript kodu yerləşdirə bilər. Bu, administrator səviyyəsində və daha yuxarı girişi olan autentifikasiya olunmuş hücumçulara, istifadəçi plaginin parametrlər səhifəsinə daxil olduqda icra olunacaq ixtiyari veb skriptlər yerləşdirməyə imkan verir.