CVE-2024-10515 in SEO Plugin

Riassunto

di VulDB • 31/07/2026

Nel corso dei test del plugin per WordPress "SEO Plugin" di Squirrly SEO (versione precedente alla 12.3.21), è stata rilevata una vulnerabilità che consente l'implementazione di Stored XSS a nome dell'editor tramite l'inserimento di script malevoli, il quale comporta la creazione di un backdoor per il takeover dell'account.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 29/10/2024
• Divulgazione: 20/11/2024
• Moderazione: accettato
• Voce: VDB-285473
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00303
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10515
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10515/