Записи aioseo
10 опубликованных записей вендора aioseo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 20 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-287 Improper Authentication1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-502 Deserialization of Untrusted Data1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
51В плане | CVE-2021-24307Proof of concept | All in One SEO Pack < 4.1.0.2 - Admin RCE via unserializeaioseo · all in one seo · CWE-502 | Высокая8,8 | — | 53,2 % | 24 мая 2021 г. |
36Наблюдать | CVE-2021-25036Эксплойта нет | All In One SEO < 4.1.5.3 - Authenticated Privilege Escalationaioseo · all in one seo · CWE-287 | Высокая8,8 | — | 3,0 % | 17 янв. 2022 г. |
35Наблюдать | CVE-2022-38093Эксплойта нет | WordPress All in One SEO plugin <= 4.2.3.1 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilitiesaioseo · all in one seo · CWE-352 | Высокая8,8 | — | 0,4 % | 9 сент. 2022 г. |
26Наблюдать | CVE-2021-25037Эксплойта нет | All In One SEO < 4.1.5.3 - Authenticated SQL Injectionaioseo · all in one seo · CWE-89 | Средняя6,5 | — | 1,2 % | 17 янв. 2022 г. |
26Наблюдать | CVE-2022-42494Эксплойта нет | WordPress All in One SEO Pro plugin <= 4.2.5.1 - Server Side Request Forgery (SSRF) vulnerabilityaioseo · all in one seo · CWE-918 | Средняя6,5 | — | 0,7 % | 8 нояб. 2022 г. |
24Наблюдать | CVE-2024-3368Эксплойта нет | All in One SEO < 4.6.1.1 - Contributor+ Stored XSSaioseo · all in one seo · CWE-79 | Средняя6,1 | — | 0,3 % | 20 мая 2024 г. |
22Наблюдать | CVE-2023-0586Эксплойта нет | All in One SEO Pack <= 4.2.9 - Authenticated (Contributor+) Stored Cross-Site Scriptingaioseo · all in one seo · CWE-79 | Средняя5,4 | — | 2,5 % | 24 февр. 2023 г. |
21Наблюдать | CVE-2024-3554Эксплойта нет | All in One SEO – Best WordPress SEO Plugin – Easily Improve SEO Rankings & Increase Traffic <= 4.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting aioseo · all in one seo · CWE-79 | Средняя5,4 | — | 0,4 % | 2 мая 2024 г. |
21Наблюдать | CVE-2025-2892Эксплойта нет | All in One SEO Pack <= 4.8.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta Description and Canonical URLaioseo · all in one seo · CWE-79 | Средняя5,4 | — | 0,2 % | 19 мая 2025 г. |
19Наблюдать | CVE-2023-0585Эксплойта нет | All in One SEO Pack <= 4.2.9 - Authenticated (Administrator+) Stored Cross-Site Scriptingaioseo · all in one seo · CWE-79 | Средняя4,8 | — | 0,7 % | 24 февр. 2023 г. |
- CVE-2021-2430751В плане
All in One SEO Pack < 4.1.0.2 - Admin RCE via unserialize
ВысокаяCVSS 8,8Proof of conceptEPSS 53 %aioseo · all in one seo24 мая 2021 г.
- CVE-2021-2503636Наблюдать
All In One SEO < 4.1.5.3 - Authenticated Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %aioseo · all in one seo17 янв. 2022 г.
- CVE-2022-3809335Наблюдать
WordPress All in One SEO plugin <= 4.2.3.1 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %aioseo · all in one seo9 сент. 2022 г.
- CVE-2021-2503726Наблюдать
All In One SEO < 4.1.5.3 - Authenticated SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 1 %aioseo · all in one seo17 янв. 2022 г.
- CVE-2022-4249426Наблюдать
WordPress All in One SEO Pro plugin <= 4.2.5.1 - Server Side Request Forgery (SSRF) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %aioseo · all in one seo8 нояб. 2022 г.
- CVE-2024-336824Наблюдать
All in One SEO < 4.6.1.1 - Contributor+ Stored XSS
СредняяCVSS 6,1Эксплойта нетEPSS 0 %aioseo · all in one seo20 мая 2024 г.
- CVE-2023-058622Наблюдать
All in One SEO Pack <= 4.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 2 %aioseo · all in one seo24 февр. 2023 г.
- CVE-2024-355421Наблюдать
All in One SEO – Best WordPress SEO Plugin – Easily Improve SEO Rankings & Increase Traffic <= 4.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %aioseo · all in one seo2 мая 2024 г.
- CVE-2025-289221Наблюдать
All in One SEO Pack <= 4.8.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta Description and Canonical URL
СредняяCVSS 5,4Эксплойта нетEPSS 0 %aioseo · all in one seo19 мая 2025 г.
- CVE-2023-058519Наблюдать
All in One SEO Pack <= 4.2.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %aioseo · all in one seo24 февр. 2023 г.