WordPress Yoast SEO plugin信息泄露漏洞 CVE-2021-25118 CNVD-2022-62800
5.0
AV
AC
AU
C
I
A
发布：
2022-02-28
修订：
2024-11-21
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Yoast SEO plugin 17.3之前版本存在信息泄露漏洞，该漏洞源于插件通过wp/v2/posts REST端点公开了帖子中特色图片的完整内部路径，攻击者可利用该漏洞帮助攻击者识别其他漏洞或在利用其他已识别漏洞期间提供帮助。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
