Перейти к содержимому
Noroxi

Записи Yoast

17 опубликованных записей вендора yoast.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
41,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 21
  5. 22
  6. 23
  7. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2019-13478
    40В плане

    The Yoast SEO plugin before 11.6-RC5 for WordPress does not properly restrict unfiltered HTML in term descriptions.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    yoast · yoast seo9 июл. 2019 г.

  • CVE-2023-28780
    35Наблюдать

    WordPress Yoast SEO: Local Plugin <= 14.8 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    yoast · yoast local seo18 нояб. 2023 г.

  • CVE-2015-2292
    28Наблюдать

    Multiple SQL injection vulnerabilities in admin/class-bulk-editor-list-table.php in the WordPress SEO by Yoast plugin before 1.5.7, 1.6.x be

    СредняяCVSS 6,5Proof of conceptEPSS 6 %

    yoast · wordpress seo17 мар. 2015 г.

  • CVE-2018-19370
    27Наблюдать

    A Race condition vulnerability in unzip_file in admin/import/class-import-settings.php in the Yoast SEO (wordpress-seo) plugin before 9.2.0

    СредняяCVSS 6,6Эксплойта нетEPSS 3 %

    yoast · yoast seo28 нояб. 2018 г.

  • CVE-2015-2293
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in admin/class-bulk-editor-list-table.php in the WordPress SEO by Yoast plugin be

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    yoast · wordpress seo17 мар. 2015 г.

  • CVE-2021-31779
    25Наблюдать

    The yoast_seo (aka Yoast SEO) extension before 7.2.1 for TYPO3 allows SSRF via a backend user account.

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    yoast · yoast seo28 апр. 2021 г.

  • CVE-2017-20092
    24Наблюдать

    Google Analytics Dashboard Plugin cross site scriting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    yoast · google analytics dashboard24 июн. 2022 г.

  • CVE-2023-32300
    24Наблюдать

    WordPress Yoast SEO: Local Plugin <= 14.8 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    yoast · yoast seo23 авг. 2023 г.

  • CVE-2021-25118
    23Наблюдать

    Yoast SEO 16.7-17.2 - Unauthenticated Full Path Disclosure

    СредняяCVSS 5,3Proof of conceptEPSS 6 %

    yoast · yoast seo28 февр. 2022 г.

  • CVE-2021-24153
    21Наблюдать

    Yoast SEO < 3.4.1 - Authenticated Stored Cross-Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    yoast · yoast seo5 апр. 2021 г.

  • CVE-2021-36788
    21Наблюдать

    The yoast_seo (aka Yoast SEO) extension before 7.2.3 for TYPO3 allows XSS.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    yoast · yoast seo13 авг. 2021 г.

  • CVE-2023-28785
    21Наблюдать

    WordPress Yoast SEO: Local Plugin <= 14.9 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    yoast · yoast seo28 мая 2023 г.

  • CVE-2023-28775
    21Наблюдать

    WordPress Yoast SEO Premium plugin <= 20.4 - Unauthenticated Zapier API Key Reset vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    yoast · yoast seo11 июн. 2024 г.

  • CVE-2017-16842
    19Наблюдать

    Cross-site scripting (XSS) vulnerability in admin/google_search_console/class-gsc-table.php in the Yoast SEO plugin before 5.8.0 for WordPre

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    yoast · wordpress seo15 нояб. 2017 г.

  • CVE-2023-40680
    19Наблюдать

    WordPress Yoast SEO Plugin <= 21.0 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    yoast · yoast seo30 нояб. 2023 г.

  • CVE-2012-6692
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in js/wp-seo-metabox.js in the WordPress SEO by Yoast plugin before 2.2 for WordPress allows remote

    СредняяCVSS 4,3Эксплойта нетEPSS 3 %

    yoast · wordpress seo17 июн. 2015 г.

  • CVE-2014-9174
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the Google Analytics by Yoast (google-analytics-for-wordpress) plugin before 5.1.3 for WordPress

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    yoast · google analytics2 дек. 2014 г.