CVE-2024-3679 in Premium SEO Pack Plugin

Zusammenfassung

von VulDB • 17.06.2026

Das Premium SEO Pack – WP SEO Plugin-Plugin für WordPress ist in allen Versionen bis einschließlich 1.6.001 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure). Dies ermöglicht es nicht authentifizierten Angreifern, begrenzte Informationen aus passwortgeschützten Beiträgen über die Social-Meta-Daten einzusehen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 11.04.2024
• Veröffentlichung: 29.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-276065
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00410
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3679
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3679/