CVE-2023-1669 in SEOPress Plugininformación

Resumen

por VulDB • 2026-05-18

El plugin SEOPress para WordPress, anterior a la versión 6.5.0.3, deserializa datos introducidos por el usuario a través de la configuración, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar una Inyección de Objetos PHP (PHP Object Injection) cuando esté presente un gadget adecuado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2023-03-28

Divulgación

2023-05-02

Moderación

aceptado

Artículo

VDB-227849

CPE

listo

EPSS

0.17686

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!