Описание
The yoast_seo (aka Yoast SEO) extension before 7.2.1 for TYPO3 allows SSRF via a backend user account.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 7.2.1 (исключая)
cpe:2.3:a:yoast:yoast_seo:*:*:*:*:*:typo3:*:*
EPSS
Процентиль: 35%
0.00146
Низкий
6.4 Medium
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-918
Связанные уязвимости
EPSS
Процентиль: 35%
0.00146
Низкий
6.4 Medium
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-918