Към съдържанието
Търсене

CVE-2023-6962: joomunited WP Meta SEO, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The WP Meta SEO plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.5.12 via the meta description. This makes it possible for unauthenticated attackers to disclose potentially sensitive information via the meta description of password-protected posts.

Засегнати продукти

  • joomunited WP Meta SEO: до 4.5.12
  • joomunited wp_meta_seo: до 4.5.12

Вид слабост

История

  • 2 май 2024 Публикувано

Други уязвимости в joomunited WP Meta SEO

Първоизточници

CVE-2023-6962: joomunited WP Meta SEO, заобикаляне на вход и права | freedomonline.bg