CVE-2022-38704mediumCWE-352

CVE-2022-38704: falha de média gravidade em WP-buy SEO Redirection Plugin – 301 Redirect…

WordPress SEO Redirection plugin <= 8.9 - Cross-Site Request Forgery (CSRF) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SEO Redirection Plugin – 301 Redirect Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.3%
Cross-Site Request Forgery (CSRF) vulnerability in SEO Redirection plugin <= 8.9 at WordPress, leading to deletion of 404 errors and redirection history.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
WP-buy · SEO Redirection Plugin – 301 Redirect Manager (WordPress plugin)
CVEs relacionadas — WP-buy SEO Redirection Plugin – 301 Redirect…

No mesmo produto, das mais perigosas para as menos.

CVE-2022-40695MEDIUMWordPress SEO Redirection Plugin plugin <= 8.9 - Multiple Cross-Site Scripting (CSRF) vulnerabilitiesEPSS 0.3%