ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-04897
8высокая

BDU:2024-04897 (CVE-2024-5488)

Уязвимость плагина SEOPress системы управления содержимым сайта WordPress, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольные команды в веб-консоли
Опубликовано: 2024-07-01
Описание

Уязвимость плагина SEOPress системы управления содержимым сайта WordPress связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды в веб-консоли

Затрагиваемое ПО и версии
SEOPress (до 7.9)
Способ устранения

Использование рекомендаций:
https://wpscan.com/vulnerability/28507376-ded0-4e1a-b2fc-2182895aa14c/
https://wpscan.com/blog/object-injection-vulnerability-fixed-in-seopress-7-9/

Оценка CVSS
Балл8 — высокая опасность
Источники и патчи
https://wpscan.com/vulnerability/28507376-ded0-4e1a-b2fc-2182895aa14c/https://wpscan.com/blog/object-injection-vulnerability-fixed-in-seopress-7-9/https://feedly.com/cve/CVE-2024-5488
Проверьте безопасность своего сайта и почты → Полная проверка домена