CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 Simple PoC of an admin authenticated RCE in AISEO = 4.1.0.1 provided as an example. Full write-up here: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Usage: php exploit.php u...

quien

quien より優れたwhoisおよびドメインインテリジェンスツールキット。WHOIS、DNS、メール、SSL/TLS、HTTPヘッダー、SEO分析、テクノロジースタック検出のためのタブ付きビューを備えたインタラクティブTUI。 インストールせずに試す: ssh quien.sh インストール Homebrew brew install quien Ubuntu / Debian curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR yay -S quien NixOS / Nix Flake nix...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

deadfinder

デッドリンク（壊れたリンク）を見つける ドキュメント • インストール • GitHub Action • コントリビューション • 変更履歴 デッドリンク（壊れたリンク）とは、Webページ内の接続できないリンクのことです。これらのリンクはSEOやセキュリティに悪影響を与える可能性があります。このツールを使えば、簡単に特定・修正できます。 v1（Ruby gem）をお探しですか？ 現在は legacy/v1 ブランチに移行しており、バグ修正とセキュリティリリースのために deadfinder gem の公開を継続しています。main は Crystal...

CVE-2025-22783

CVE-2025-22783 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: インジェクション Vulnerability type...

CVE-2026-94076

Contributor PHP Object Injection in SEO Plugin by Squirrly SEO = 14.2.5 versions...

CVE-2026-94076 WordPress SEO Plugin by Squirrly SEO plugin <= 14.2.5 - PHP Object Injection vulnerability

Contributor PHP Object Injection in SEO Plugin by Squirrly SEO = 14.2.5 versions...

EUVD-2026-89831

Contributor PHP Object Injection in SEO Plugin by Squirrly SEO = 14.2.5 versions...

CVE-2026-94076

The SEO Plugin by Squirrly SEO for WordPress (versions

CVE-2026-94076 WordPress SEO Plugin by Squirrly SEO plugin <= 14.2.5 - PHP Object Injection vulnerability

Contributor PHP Object Injection in SEO Plugin by Squirrly SEO = 14.2.5 versions...

WordPress Meta SEO <= 4.5.2 - Open Redirect

The WP Meta SEO WordPress plugin before 4.5.3 did not authorize several AJAX actions, which allowed low-privilege users to update certain data and resulted in an arbitrary redirect vulnerability. id: CVE-2023-0876 info: name: WordPress Meta SEO = 4.5.2 - Open Redirect author: Khalid6468 severity:...

Seo By 10Web < 1.2.7 - Cross-Site Scripting

The SEO by 10Web WordPress plugin before 1.2.7 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup. id:...

WordPress SEO Tools Plugin 4.0.7 - Cross-Site Scripting

The SEO Tools WordPress plugin through version 4.0.7 contains a reflected cross-site scripting vulnerability. The plugin does not properly sanitize and escape the 'src' parameter in the rssread.php file before outputting it back in the page, which could allow attackers to execute arbitrary...

Rank Math SEO <= 1.0.40.2 - Redirect Creation via Unprotected REST API Endpoint

The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs that redirect to an external web site via the unsecured rankmath/v1/updateRedirection REST API endpoint. In other words, this is not an "Open Redirect" issue; instead, it allows the...

CVE-2021-39476

CVE-2021-39476 发现 PhoenixCart 1.0.8.0 中存在多个 XSS 漏洞 同一页面上的 2 个 XSS 漏洞 "编辑分类标题以用于 SEO：" "编辑分类描述" 链接：https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS 存储型 XSS v.9.2.1 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本（XSS）漏洞允许本地攻击者通过向页面设置（Page Settings）中的 SEO - Extra 注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“SEO”中的“Header Extra Content”（标头额外内容）条目在清理（sanitization）方面存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入“页面设置 - SEO”（Page Settings - SEO）。 XSS...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. 管理バーでYoastメニューを開き、Get Yoast SEO Premium にカーソルを合わせるかクリックします。 4. 注入されたイベントハンドラonmouseoverからJavaScriptが実行され、反射型XSSが確認されます。...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - 远程代码执行 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于对 remoteupdate AJAX 操作缺少能力检查，因而存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 漏洞详情 CVE : CVE-2024-12252 CVSS 分数 : 9.8（严重） 漏洞利用 该脚本通过覆盖 seo-beginner-auto-post.php 文件来利用 SEO LAT Auto Post...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - 缺少授权导致文件覆盖/上传（远程代码执行） 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于 remoteupdate AJAX 操作缺少权限检查，因此存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 详细信息 类型 ：plugin Slug ：seo-beginner-auto-post 受影响版本 ：2.2.1 CVSS 分数 ：9.8 CVSS 评级 ：...

WordPress SEO Plugin by Squirrly SEO plugin <= 14.2.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin SEO Plugin by Squirrly SEO versions = 14.2.5...