CVE-2026-10821

ŚrednieCVSS 6.6

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Wtyczka Yoast SEO Premium dla WordPressa przed wersją 27.6.1 nie sanityzuje znaków kontrolnych z źródeł przekierowań przed zapisaniem ich do pliku konfiguracyjnego Apache, gdy włączony jest tryb przekierowań oparty na plikach, a punkt końcowy tworzenia przekierowań jest dostępny dla użytkowników z dostępem na poziomie Autora. Pozwala to takim użytkownikom wstrzykiwać dowolne dyrektywy Apache oddzielone nowymi liniami do głównego pliku .htaccess. Na serwerach Apache honorujących dyrektywy PHP, wstrzyknięcie może być połączone z własnym przesłanym plikiem multimedialnym (obraz poliglotyczny z ładunkiem PHP) i dyrektywą auto_prepend_file, aby osiągnąć zdalne wykonanie kodu.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego wykonania kodu przez użytkowników z rolą Autora, co może prowadzić do pełnego przejęcia serwera i naruszenia poufności, integralności i dostępności.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Yoast SEO Premium do wersji 27.6.1 lub nowszej, która zawiera poprawki sanityzacji znaków kontrolnych.

Inne podatności w Yoast SEO Premium

CVE-2025-11241Średnie
Wtyczka Yoast SEO Premium dla WordPress w wersjach 25.7 do 25.9 jest podatna na przechowywany XSS z powodu wadliwego wyrażenia regularnego używanego do usuwania atrybutów w treści posta. Można to wykorzystać do wstrzyknięcia dowolnych atrybutów HTML, w tym obsługi zdarzeń JavaScript. Użytkownik z uprawnieniami Contributor lub wyższymi może utworzyć post zawierający złośliwy ładunek JavaScript.

Oryginalny opis (angielski, źródło NVD)

The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level access. This allows such users to inject arbitrary newline-delimited Apache directives into the root .htaccess file. On Apache servers that honour PHP directives, the injection can be chained with the user's own media upload (a polyglot image carrying a PHP payload) and an auto_prepend_file directive to achieve Remote Code Execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS