Résumé
Le 17 janvier 2022, une faille critique a été découverte dans le plugin All in One SEO pour WordPress, avant la version 4.1.5.3. Cette vulnérabilité permet à des attaquants malveillants d’obtenir des droits supplémentaires sur un site WordPress, même si l’utilisateur n’a que des permissions basiques (comme un abonné). Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour le plugin vers la dernière version disponible (4.1.5.3 ou supérieure) pour corriger cette faille.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8/10
EPSS : 3.03%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 24/10/2026
Systèmes affectés
• All in One SEO – Best WordPress SEO Plugin (versions inférieures à 4.1.5.3).
Documentation
• NIST NVD