Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut lire le champ HTML Meta Description des
documents de WordPress All In One SEO Pack, afin d’obtenir des
informations sensibles.
Produits concernés : WordPress Plugins
Gravité : 2/4
Date création : 03/04/2015
DESCRIPTION DE LA VULNÉRABILITÉ
Le plugin All In One SEO Pack peut être installé sur WordPress.
Cependant, lorsqu’une page est protégée par un mot de passe, son
champ HTML Meta Description est tout de même rempli.
Un attaquant peut donc lire le champ HTML Meta Description des
documents de WordPress All In One SEO Pack, afin d’obtenir des
informations sensibles.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
