PT-2026-84717
CVE-2026-10821
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Yoast SEO Premium الإصدارات السابقة لـ 27.6.1
الوصف
يحدث عدم كافٍ في تنقية أحرف التحكم من أصول إعادة التوجيه عندما يكون وضع إعادة التوجيه المستند إلى الملف مفعلًا. يمكن للمستخدمين الذين لديهم صلاحيات مستوى "مؤلف" الوصول إلى نقطة نهاية إنشاء إعادة التوجيه وحقن توجيهات Apache تعسفية مفصولة بسطر جديد في ملف .htaccess الرئيسي. في خوادم Apache التي تدعم توجيهات PHP، يمكن دمج ذلك مع صورة متعددة اللغات (ملف صورة يحمل حمولة PHP) يتم رفعها عبر مكتبة الوسائط وتوجيه
auto prepend file لتحقيق تنفيذ عن بُعد للكود، مما يسمح للمهاجم بتنفيذ أوامر تعسفية على الخادم.التوصيات
التحديث إلى الإصدار 27.6.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾