CVE-2025-8675
Yüksek
Açıklama
Drupal AI SEO Link Advisor bileşenindeki Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti, Sunucu Taraflı İstek Sahteciliğine izin vermektedir. Bu sorun, 1.0.6 öncesindeki 0.0.0'dan itibaren AI SEO Link Advisor sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAi Seo Link Advisor
Yayın15 Ağu 2025
İlk görülme15 Ağu 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- ai_seo_link_advisor_project ai_seo_link_advisor1.0.6 ya da sonraki bir sürüm
- drupal/ai_seo_link_advisor1.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ai_seo_link_advisor_project ai_seo_link_advisor | v < 1.0.6 | 1.0.6 |
| drupal/ai_seo_link_advisorPackagist:https://packages.drupal.org/8 | v < 1.0.6 | 1.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.