CVE-2026-24591CVE-2026-24591是WordPress插件faq-schema-block-to-accordion中的一个存储型跨站脚本(XSS)漏洞。该插件用于将Yoast SEO的FAQ块转换为手风琴样式。漏洞源于插件未对用户输入进行充分的清理和转义，攻击者可在FAQ内容中注入恶意JavaScript代码。由于是存储型XSS，恶意代码会被永久保存在服务器中，所有访问包含该FAQ内容的页面用户都会受到攻击。
该漏洞源于faq-schema-block-to-accordion插件在处理Yoast SEO FAQ块内容时，未对用户输入进行适当的HTML转义。攻击者可在FAQ的question或answer字段中注入<script>标签或事件处理器（如onerror、onload等），这些恶意代码会被保存到数据库。当其他用户访问相关页面时，服务器从数据库读取并输出这些内容时，恶意脚本会被浏览器执行。