Delucks

Delucks Seo

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-49376

  • EPSS 0.06%
  • Veröffentlicht 22.10.2025 14:32:08
  • Zuletzt bearbeitet 20.01.2026 15:16:37

Missing Authorization vulnerability in DELUCKS DELUCKS SEO delucks-seo allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects DELUCKS SEO: from n/a through <= 2.5.9.

6.5

CVE-2025-53570

  • EPSS 0.03%
  • Veröffentlicht 22.09.2025 19:15:44
  • Zuletzt bearbeitet 22.09.2025 21:22:33

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in DELUCKS DELUCKS SEO allows Stored XSS. This issue affects DELUCKS SEO: from n/a through 2.7.0.

8.8

CVE-2025-48165

  • EPSS 0.06%
  • Veröffentlicht 20.08.2025 08:03:27
  • Zuletzt bearbeitet 20.08.2025 14:39:07

Incorrect Privilege Assignment vulnerability in DELUCKS DELUCKS SEO allows Privilege Escalation. This issue affects DELUCKS SEO: from n/a through 2.6.0.

6.5

CVE-2025-47686

  • EPSS 0.14%
  • Veröffentlicht 07.05.2025 14:20:56
  • Zuletzt bearbeitet 08.05.2025 14:39:09

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in DELUCKS DELUCKS SEO allows Stored XSS. This issue affects DELUCKS SEO: from n/a through 2.5.9.

6.5

CVE-2024-54259

  • EPSS 0.91%
  • Veröffentlicht 13.12.2024 15:15:30
  • Zuletzt bearbeitet 13.12.2024 15:15:30

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in DELUCKS GmbH DELUCKS SEO allows Path Traversal.This issue affects DELUCKS SEO: from n/a through 2.5.5.

9.8

CVE-2024-30538

  • EPSS 0.47%
  • Veröffentlicht 09.06.2024 09:15:10
  • Zuletzt bearbeitet 21.11.2024 09:12:08

Missing Authorization vulnerability in DELUCKS GmbH DELUCKS SEO.This issue affects DELUCKS SEO: from n/a through 2.5.4.

6.1

CVE-2019-25146

Exploit
  • EPSS 1.07%
  • Veröffentlicht 07.06.2023 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:39:58

The DELUCKS SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the saveSettings() function that had no capability checks in versions up to, and including, 2.1.7 due to insufficient input sanitization and output escaping. This m...