Multiple vulnerabilities in WordPress SEO plugin

Описание

Multiple CSRF and SQL injection vulnerabilities were found in WordPress SEO plugin. These vulnerabilities can be exploited remotely via vectors related to wpseo_bulk-editor page.

Первичный источник обнаружения

• Plugin changelog
  

Эксплуатация

Public exploits exist for this vulnerability.

Связанные продукты

• Wordpress-SEO-plugin

Список CVE

• CVE-2015-2293
  high
• CVE-2015-2292
  high

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com