WordPress All in One SEO Pack biztonsági hiba

2015. április 3. 10:09

CH azonosító

CH-12121

Angol cím

WordPress All in One SEO Pack vulnerability

Felfedezés dátuma

2015.04.02.

Súlyosság

Közepes

Érintett rendszerek

WordPress

Érintett verziók

WordPress All in One SEO Pack bővítmény

Összefoglaló

A WordPress All in One SEO Pack bővítmény egy sebezhetősége vált ismertté. A hiba elsősorban adatszivárogtatást segíthet elő.

Leírás

A sérülékenység a “Description” meta tag létrehozásával hozható összefüggésbe. A rendellenes működés miatt jogosulatlan hozzáférésre adódhat mód jelszóval védett weboldalakhoz.

A hiba akkor válhat kihasználhatóvá, ha a Description meta tagek kezelése engedélyezett.

Megoldás

Frissítés a 2.2.6-os verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

Tovább a sérülékenységekhez »

WordPress All in One SEO Pack biztonsági hiba