PT-2022-9672 · Yoast · Yoast Seo
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Yoast SEO para WordPress, versões 16.7 a 17.2
Descrição
A falha expõe o caminho interno completo das imagens em destaque nas publicações por meio dos pontos de extremidade REST “wp/v2/posts”, o que poderia ajudar um invasor a identificar outras vulnerabilidades ou facilitar a exploração de vulnerabilidades já identificadas.
Recomendações
Para as versões 16.7 a 17.2, atualize para a versão 17.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “wp/v2/posts” até que a atualização seja aplicada.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Yoast Seo