CVE-2025-2892
Açıklama
WordPress için geliştirilen All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 4.8.1.1 dahil önceki tüm sürümlerde yazı Meta Description ve Canonical URL parametreleri üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı etkilenen sayfaya her eriştiğinde çalışacak şekilde rastgele web betikleri yerleştirmesine olanak tanır.
Nasıl düzeltilir
- aioseo all_in_one_seo4.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aioseo all_in_one_seo | v < 4.8.2 | 4.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.