PT-2026-84717

CVE-2026-10821

·

Publicado

2026-09-02

·

Atualizado

2026-10-26

Descrição por

CVSS 3.1
6.6
Média
MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Yoast SEO Premium versões anteriores a 27.6.1
Descrição Ocorre a sanitização insuficiente de caracteres de controle de origens de redirecionamento quando o modo de redirecionamento baseado em arquivo está habilitado. Usuários com nível de acesso de Autor podem acessar o endpoint de criação de redirecionamento e injetar diretivas do Apache delimitadas por nova linha no arquivo .htaccess raiz. Em servidores Apache que respeitam diretivas PHP, isso pode ser combinado com uma imagem poliglota (um arquivo de imagem contendo um payload PHP) carregada via biblioteca de mídia e uma diretiva auto prepend file para alcançar a Execução Remota de Código, permitindo que um invasor execute comandos arbitrários no servidor.
Recomendações Atualizar para a versão 27.6.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2026-10821
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com