CVE-2026-10821

Yoast SEO Premium WordPress eklentisinin 27.6.1 öncesindeki sürümleri, dosya tabanlı yönlendirme modu etkin olduğunda ve yönlendirme oluşturma uç noktasına yalnızca Yazar düzeyinde erişimi olan kullanıcılar ulaşabildiğinde, yönlendirme kaynaklarından gelen kontrol karakterlerini sitenin Apache yapılandırma dosyasına yazmadan önce temizlememektedir. Bu durum, söz konusu kullanıcıların kök .htaccess dosyasına keyfi yeni satırla ayrılmış Apache direktifleri enjekte etmelerine olanak tanır. PHP direktiflerini kabul eden Apache sunucularında bu enjeksiyon; kullanıcının kendi medya yüklemesi (PHP yükü taşıyan bir polyglot görüntü) ve bir auto_prepend_file direktifi ile zincirlenerek Uzaktan Kod Çalıştırma sağlanmasına yol açabilir.