PT-2022-23336 · WordPress · Rank Math Seo

·

CVE-2022-36376

·

Publicado

2022-09-09

·

Atualizado

2023-05-26

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do plugin Rank Math SEO <= 1.0.95
Descrição
Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) afeta o plugin Rank Math SEO no WordPress, permitindo uma possível exploração. O SSRF é um tipo de ataque em que um invasor pode induzir um servidor a enviar solicitações a recursos internos ou externos, o que pode levar a acesso não autorizado ou vazamento de dados.
Recomendações
Para versões do plugin Rank Math SEO <= 1.0.95, atualize para uma versão superior a 1.0.95 para resolver o problema.

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-36376
GHSA-J95R-86HX-XWXG

Produtos afetados

Rank Math Seo