The WordPress SEOPress Plugin installed on the remote host is affected by a PHP object injection vulnerability via the deserialization of untrusted input from the 'title' parameter.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 WordPress SEOPress 外掛程式受到一個 PHP 物件插入弱點影響，該弱點是透過還原序列化來自「title」參數的不受信任輸入所導致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

因“title”参数中不受信任输入的反序列化，远程主机上安装的 WordPress SEOPress Plugin 受到 PHP 对象注入漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている WordPress SEOPress プラグインは、「title」パラメーターからの信頼できない入力の逆シリアル化を介した、PHP オブジェクトインジェクションの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114452	SEOPress Plugin for WordPress < 7.9 PHP Object Injection	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	critical
114452	SEOPress Plugin for WordPress < 7.9 PHP 物件插入	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	critical
114452	SEOPress Plugin for WordPress < 7.9 PHP 对象注入	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	critical
114452	WordPress 用 SEOPress プラグイン < 7.9 の PHP オブジェクトインジェクション	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical