All in One SEO corrige dos fallos que se explotaban sin iniciar sesión
El plugin All in One SEO para WordPress, con más de dos millones de instalaciones activas, ha parcheado dos vulnerabilidades de gravedad media descubiertas por Wordfence: una ejecución de shortcodes arbitrarios (CVE-2026-100152) y un XSS basado en DOM (CVE-2026-85492). Las dos las puede lanzar alguien sin cuenta en la web, pero cada una exige una condición concreta. La versión 5.0.2.1 cierra las dos; la actual es la 5.0.3.