CVE-2024-4627
Açıklama
Rank Math SEO WordPress eklentisinin 1.0.219 öncesindeki sürümleri, bazı ayarlarını sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, Genel Ayarlara erişimi olan kullanıcıların (varsayılan olarak yönetici, ancak Rank Math SEO WordPress eklentisinin 1.0.219 öncesindeki sürümlerinin Rol Yöneticisi özelliği aracılığıyla daha düşük rollere de bu erişim verilebilir), unfiltered_html yetkisi devre dışı bırakılmış olsa bile (örneğin çoklu site kurulumlarında) Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
- rankmath seo1.0.219 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rankmath seo | v < 1.0.219 | 1.0.219 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.