PT-2024-17142 · Unknown · Rank Math Seo

·

CVE-2024-11620

·

Publicado

2024-11-28

·

Atualizado

2024-12-03

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Rank Math SEO, versões 1.0.2 a 1.0.231
Descrição
Existe uma vulnerabilidade de injeção de código no Rank Math SEO, permitindo o controle indevido da geração de código. Esse problema possibilita a injeção de código, podendo levar a violações de segurança. O número estimado de dispositivos afetados e de incidentes reais não foi especificado.
Recomendações
Para as versões 1.0.2 a 1.0.231 do Rank Math SEO, atualize para uma versão posterior à 1.0.231 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-11620

Produtos afetados

Rank Math Seo