CVE-2023-1669 in SEOPress Plugin
Résumé
par VulDB • 03/06/2026
Le plugin WordPress SEOPress antérieur à la version 6.5.0.3 désérialise les données fournies par l'utilisateur via les paramètres, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés (tels que les administrateurs) d'effectuer une injection PHP Object Injection lorsqu'un gadget approprié est présent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.