CVE-2026-10821
Təsvir
Yoast SEO Premium WordPress plagininin 27.6.1 versiyasından əvvəlki versiyalarında, fayl əsaslı yönləndirmə rejimi aktiv olduqda və yönləndirmələrin yaradılması nöqtəsi yalnız Müəllif (Author) səviyyəli girişə malik istifadəçilər üçün əlçatan olduqda, yönləndirmə mənbələrindəki idarəetmə simvolları saytın Apache konfiqurasiya faylına yazılmazdan əvvəl təmizlənmir. Bu, həmin istifadəçilərə kök .htaccess faylına yeni sətirlə ayrılmış ixtiyari Apache direktivlərini yerləşdirməyə imkan verir. PHP direktivlərini dəstəkləyən Apache serverlərində bu inyeksiya, istifadəçinin öz media yükləməsi (PHP yükü daşıyan poliqlot şəkil) və auto_prepend_file direktivi ilə birləşdirilərək uzaqdan kodun icrasına (Remote Code Execution) nail olmağa imkan verir.
Necə düzəltmək olar
- Yoast SEO Premium27.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yoast SEO Premium | v < 27.6.1 | 27.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.