Rankmath Seo Eklentisinde Kritik İki Açık Keşfedildi

10-04-2020, 12:37:48

Haberdar olabilmeniz için:

Rest Yönlendirmesindeki Açık

register_rest_route(
    $this->namespace,
    '/updateMeta',
    [
        'methods'  => WP_REST_Server::CREATABLE,
        'callback' => [ $this, 'update_metadata' ],
        'args'     => $this->get_update_metadata_args(),
    ]
);

Rest Yönlendirmesindeki 2. Açık

register_rest_route(
    $this->namespace,
    '/updateRedirection',
    [
        'methods'  => WP_REST_Server::CREATABLE,
        'callback' => [ $this, 'update_redirection' ],
    ]
);

Geliştirme Günlüğü
23 Mart, 2020 Wordfence açıkları keşfeder ve analiz eder.
24 Mart, 2020 Eklentinin geliştirici ekibiyle iletişime geçilir. Wordfence Premium üyeleri için bir güvenlik yaması yayınlandı.
25 Mart, 2020 Eklenti geliştiricisi açığı ele alır. Tam olarak açığın nerede olduğuna dair bilgiler gönderildi.
26 Mart, 2020 Eklentinin güvenlik açığını kapatan bir yama yayınlandı.
23 Nisan, 2020 Wordfence üyeleri için yama ücretsiz kullanılabilir hale gelecek.

Kaynak: https://www.wordfence.com/blog/2020/03/critical-vulnerabilities-affecting-over-200000-sites-patched-in-rank-math-seo-plugin

10-04-2020, 12:42:45

#2