Multiple vulnerabilities in WordPress SEO plugin

Описание

Multiple CSRF and SQL injection vulnerabilities were found in WordPress SEO plugin. These vulnerabilities can be exploited remotely via vectors related to wpseo_bulk-editor page.

Первичный источник обнаружения

• Plugin changelog
  

Эксплуатация

The following public exploits exists for this vulnerability:

https://www.exploit-db.com/exploits/36413

Связанные продукты

• Wordpress-SEO-plugin

Список CVE

• CVE-2015-2293
  high
• CVE-2015-2292
  high

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com