CVE-2023-1669 in SEOPress Plugin

Riassunto

di VulDB • 30/08/2026

Il plugin WordPress SEOPress precedente alla versione 6.5.0.3 deserializza l'input dell'utente fornito tramite le impostazioni, il che potrebbe consentire agli utenti con privilegi elevati (ad esempio gli amministratori) di eseguire PHP Object Injection quando è presente un gadget adatto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/03/2023
• Divulgazione: 02/05/2023
• Moderazione: accettato
• Voce: VDB-227849
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.17686
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1669
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1669/