CVE-2020-36663
Orta
Açıklama
Artesãos SEOTools 0.17.1 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, OpenGraph.php dosyasının makeTag fonksiyonunu etkilemektedir. value argümanının manipüle edilmesi, açık yönlendirmeye (open redirect) yol açmaktadır. 0.17.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama ca27cd0edf917e0bc805227013859b8b5a1f01fb olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-222231'dir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSeotool
Yayın4 Mar 2023
İlk görülme4 Mar 2023
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- seotool_project seotool0.17.2 ya da sonraki bir sürüm
- artesaos/seotools0.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| seotool_project seotool | v < 0.17.2 | 0.17.2 |
| artesaos/seotoolsPackagist | v < 0.17.2 | 0.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.