PT-2025-47041 · WordPress · All In One Seo+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic versões anteriores à 4.8.10
Descrição
O plugin All in One SEO para WordPress possui uma falha que permite a exclusão não autorizada de anexos de mídia. O problema origina-se de uma verificação de autorização ausente no endpoint da API REST
/wp-json/aioseo/v1/ai/image-generator. O endpoint verifica apenas a capacidade edit posts, que está presente para usuários com acesso de nível de Contribuidor ou superior, sem confirmar a propriedade ou permissão para excluir anexos de mídia específicos. Isso permite que atacantes autenticados com acesso de Contribuidor ou superior excluam permanentemente anexos de mídia arbitrários fornecendo IDs de anexo válidos à API.Recomendações
Atualize o All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic para a versão 4.8.10 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
All In One Seo
Wordpress