PT-2021-19502

CVE-2021-31779

Publicado

2021-04-28

Atualizado

2021-05-21

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 7.2.1 da extensão yoast seo para TYPO3

Descrição

A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF) por meio de uma conta de usuário do backend. O SSRF é um tipo de ataque em que um invasor pode induzir um servidor a enviar solicitações a recursos internos ou externos, o que pode levar a acesso não autorizado ou à divulgação de informações.

Recomendações

Para versões anteriores à 7.2.1, atualize para a versão 7.2.1 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores