CVE-2021-24307
Təsvir
4.1.0.2 versiyasından əvvəlki All in One SEO – Best WordPress SEO Plugin, "aioseo_tools_settings" imtiyazına malik autentifikasiya olunmuş istifadəçilərə (əksər hallarda administratorlara) alt ev sahibi sistemində ixtiyari kodun icrasını təmin edir. İstifadəçilər "Tool > Import/Export" bölməsində ehtiyat .ini faylını yükləməklə plaginin konfiqurasiyasını bərpa edə bilərlər. Lakin plagin .ini faylının dəyərlərini unserialize etməyə çalışır. Bundan əlavə, plagin tərkibində olan və gadget zənciri qurmaq üçün istifadə edilə bilən Monolog kitabxanası vasitəsilə sistem əmrinin icrasını tetikləmək mümkündür.
Necə düzəltmək olar
- aioseo all_in_one_seo4.1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aioseo all_in_one_seo | v < 4.1.0.2 | 4.1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.