BDU:2024-04897

Опубликовано: 18 июн. 2024

Источник: fstec

CVSS3: 7.6

CVSS2: 8

EPSS Высокий

Описание

Уязвимость плагина SEOPress системы управления содержимым сайта WordPress связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды в веб-консоли

Вендор

WordPress Foundation

Наименование ПО

SEOPress

Версия ПО

до 7.9 (SEOPress)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wpscan.com/vulnerability/28507376-ded0-4e1a-b2fc-2182895aa14c/

https://wpscan.com/blog/object-injection-vulnerability-fixed-in-seopress-7-9/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-5488
CVE

EPSS

Процентиль: 99%

0.74795

Высокий

7.6 High

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2024-5488

CVSS3: 9.8

nvd

больше 1 года назад

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present.

GHSA-wh6w-2qc6-mq3c