SEOPress < 7.9 - Unauthenticated Object Injection
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.8epss 3.7%
probabilidad de explotación
3.7%top 11% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · SEOPressPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/28507376-ded0-4e1a-b2fc-2182895aa14c/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.