CVE-2021-25036
Yüksək
Təsvir
All in One SEO WordPress plagini 4.1.5.3 versiyasından əvvəlki versiyalarda, Jetpack Scan komandasının daxili auditi zamanı aşkar edilmiş İmtiyazların Yüksəldilməsi problemi mövcuddur və bu, bədniyyətli aktorlara giriş icazələri olmayan qorunan REST API son nöqtələrinə (endpoints) giriş imkanı verə bilər. Bu, nəticə etibarilə abunəçilər kimi aşağı imtiyazlı hesabları olan istifadəçilərə təsirlənmiş saytlarda uzaqdan kodun icrasını həyata keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Aioseo All In One Seo
Dərc17 yan 2022
İlk görülmə17 yan 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- aioseo all_in_one_seo4.1.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aioseo all_in_one_seo | v < 4.1.5.3 | 4.1.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.