CVE-2021-24307
Açıklama
4.1.0.2 sürümünden önceki All in One SEO – Best WordPress SEO Plugin – Easily Improve Your SEO Rankings, "aioseo_tools_settings" yetkisine sahip kimliği doğrulanmış kullanıcıların (çoğunlukla yönetici), altta yatan ana makinede rastgele kod çalıştırmasına olanak tanır. Kullanıcılar, "Tool > Import/Export" bölümünde bir yedek .ini dosyası yükleyerek eklentinin yapılandırmasını geri yükleyebilirler. Ancak eklenti, .ini dosyasının değerlerini unserialize etmeye çalışır. Ayrıca eklenti, bir gadget zinciri oluşturmak ve böylece sistem komutu yürütülmesini tetiklemek için kullanılabilecek Monolog kütüphanesini içerir.
Nasıl düzeltilir
- aioseo all_in_one_seo4.1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aioseo all_in_one_seo | v < 4.1.0.2 | 4.1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.