CVE-2025-11734
Açıklama
AIOSEO'nun Broken Link Checker – Easily Fix/Monitor Internal and External links eklentisi, WordPress için 1.2.5 ve öncesindeki tüm sürümlerde, yetkilendirme eksikliği nedeniyle yetkisiz gönderi değişikliğine karşı savunmasızdır. Bunun nedeni, eklentinin yalnızca katkıda bulunan düzeyindeki kullanıcılara verilen geniş bir yeteneği (aioseo_blc_broken_links_page) kontrol eden, ancak kullanıcının hedeflenen belirli gönderi üzerinde işlem yapma iznini doğrulamayan bir REST API uç noktası kaydetmesidir. Bu, katkıda bulunan düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların DELETE /wp-json/aioseoBrokenLinkChecker/v1/post uç noktası aracılığıyla rastgele gönderileri çöp kutusuna taşımasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aioseo Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links | v ≤ 1.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.