Vulnerabilidades em All in One SEO Team

2 resultados

Análise Vexday

All in One SEO Team apresenta um perfil de risco baixo com apenas 2 vulnerabilidades conhecidas na base, nenhuma sob exploração ativa ou classificada como crítica. A fraqueza predominante é CWE-352 (Cross-Site Request Forgery), indicando falha em mecanismos de proteção contra requisições não autorizadas, porém sem urgência imediata visto que não há publicações recentes neste fornecedor.

CVE-2021-24307—All in One SEO Pack < 4.1.0.2 - Admin RCE via unserializeEPSS 53.3%CVE-2022-38093MEDIUMWordPress All in One SEO plugin <= 4.2.3.1 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilitiesEPSS 0.3%