SEOPress kayıtları

SEOPress üreticisine ait 13 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %53,8
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

13 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
40Planlayın	CVE-2024-5488Kavram kanıtı	SEOPress < 7.9 - Unauthenticated Object Injectionseopress · seopress · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	%3,79 Tem 2024
35İzleyin	CVE-2024-50455İstismar yok	WordPress SEOPress plugin <= 8.1.1 - Broken Access Control vulnerabilityseopress · seopress · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	%0,329 Eki 2024
35İzleyin	CVE-2024-50456İstismar yok	WordPress SEOPress plugin <= 8.1.1 - Broken Access Control vulnerabilityseopress · seopress · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	%0,229 Eki 2024
33İzleyin	CVE-2023-1669İstismar yok	SEOPress < 6.5.0.3 - Admin+ PHP Object Injectionseopress · seopress · CWE-502 Deserializasyon	Yüksek7,2	%17,62 May 2023
24İzleyin	CVE-2024-9225İstismar yok	SEOPress – On-site SEO <= 8.1.1 - Reflected Cross-Site Scriptingseopress · seopress · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	%0,42 Eki 2024
24İzleyin	CVE-2024-4900İstismar yok	SEOPress < 7.8 - Contributor+ Open Redirectseopress · seopress · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta6,1	%0,324 Haz 2024
21İzleyin	CVE-2021-34641İstismar yok	SEOPress <= 5.0.0 – 5.0.3 Authenticated Stored Cross-Site Scriptingseopress · seopress · CWE-79 XSS	Orta5,4	%0,616 Ağu 2021
21İzleyin	CVE-2024-2165İstismar yok	SEOPress – On-site SEO <= 7.5.2.1 - Authenticated (Author+) Stored Cross-Site Scriptingseopress · seopress · CWE-20 XSS	Orta5,4	%0,49 Nis 2024
21İzleyin	CVE-2024-1168İstismar yok	SEOPress – On-site SEO <= 7.9 - Authenticated(Contributor+) Stored Cross-Site Scripting via Social Image URLseopress · seopress · CWE-79 XSS	Orta5,4	%0,319 Haz 2024
21İzleyin	CVE-2024-50454İstismar yok	WordPress SEOPress plugin <= 8.1.1 - Unauthenticated Broken Access Control vulnerabilitybenjamin denis · seopress · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	%0,329 Eki 2024
21İzleyin	CVE-2024-1134İstismar yok	SEOPress – On-site SEO <= 7.5.2.1 - Authenticated (Contributor+) Stored Cross-Site Scriptingseopress · seopress · CWE-79 XSS	Orta5,4	%0,224 May 2024
20İzleyin	CVE-2024-4899İstismar yok	SEOPress < 7.8 - Contributor+ Stored XSSseopress · seopress · CWE-79 Kimlik doğrulamasız XSS	Orta5,0	%0,324 Haz 2024
19İzleyin	CVE-2023-6290İstismar yok	WP SEO Press < 7.3 - Admin+ Stored XSSseopress · seopress · CWE-79 XSS	Orta4,8	%0,422 Oca 2024

CVE-2024-5488
40Planlayın
SEOPress < 7.9 - Unauthenticated Object Injection
KritikCVSS 9,8Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- Deserializasyon
seopress · seopress9 Tem 2024
CVE-2024-50455
35İzleyin
WordPress SEOPress plugin <= 8.1.1 - Broken Access Control vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
seopress · seopress29 Eki 2024
CVE-2024-50456
35İzleyin
WordPress SEOPress plugin <= 8.1.1 - Broken Access Control vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
seopress · seopress29 Eki 2024
CVE-2023-1669
33İzleyin
SEOPress < 6.5.0.3 - Admin+ PHP Object Injection
YüksekCVSS 7,2İstismar yokEPSS %17
- Deserializasyon
seopress · seopress2 May 2023
CVE-2024-9225
24İzleyin
SEOPress – On-site SEO <= 8.1.1 - Reflected Cross-Site Scripting
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
seopress · seopress2 Eki 2024
CVE-2024-4900
24İzleyin
SEOPress < 7.8 - Contributor+ Open Redirect
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
seopress · seopress24 Haz 2024
CVE-2021-34641
21İzleyin
SEOPress <= 5.0.0 – 5.0.3 Authenticated Stored Cross-Site Scripting
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
seopress · seopress16 Ağu 2021
CVE-2024-2165
21İzleyin
SEOPress – On-site SEO <= 7.5.2.1 - Authenticated (Author+) Stored Cross-Site Scripting
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
seopress · seopress9 Nis 2024
CVE-2024-1168
21İzleyin
SEOPress – On-site SEO <= 7.9 - Authenticated(Contributor+) Stored Cross-Site Scripting via Social Image URL
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
seopress · seopress19 Haz 2024
CVE-2024-50454
21İzleyin
WordPress SEOPress plugin <= 8.1.1 - Unauthenticated Broken Access Control vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
benjamin denis · seopress29 Eki 2024
CVE-2024-1134
21İzleyin
SEOPress – On-site SEO <= 7.5.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
seopress · seopress24 May 2024
CVE-2024-4899
20İzleyin
SEOPress < 7.8 - Contributor+ Stored XSS
OrtaCVSS 5,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
seopress · seopress24 Haz 2024
CVE-2023-6290
19İzleyin
WP SEO Press < 7.3 - Admin+ Stored XSS
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
seopress · seopress22 Oca 2024