NVD

Id
23327  
Name
CVE-2015-0902  
Description
The Semper Fi All in One SEO Pack plugin before 2.2.6 for WordPress does not consider the presence of password protection during generation of the Meta Description field, which allows remote attackers to obtain sensitive information by reading HTML source code.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2015-04-03  
Modified Date
2015-04-03  
Seq
2015-0902  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
123819 23327 CVE-2015-0902 JVN#75615300  View
123820 23327 CVE-2015-0902 JVNDB-2015-000046  View
123821 23327 CVE-2015-0902 http://semperfiwebdesign.com/blog/all-in-one-seo-pack/all-in-one-seo-pack-release-history/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5539 JVNDB-2015-000046 WordPress 用プラグイン All in One SEO Pack における情報管理不備の脆弱性 All in One SEO Pack は、WordPress 用のプラグインです。All in One SEO Pack では、初期設定で、本文の一部を含む META タグをページに追加する機能が有効となっています。追加された META タグから、WordPress の「パスワード保護」機能で閲覧を制限したページであっても、本文の一部を閲覧される可能性があります。 CVE-2015-0902 78113 CVE-2015-0902 23327 5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000046.html 2015-03-31 2015-04-07 View