Yoast SEO WordPress 插件路径泄漏(CVE-2021-25118)

2023-01-06 Yoast SEO PoC No

Description

Yoast SEO WordPress 插件(从版本 16.7 到 17.2)通过 wp/v2/posts REST端点公开帖子中特色图像的完整内部路径,这可以帮助攻击者得到路径。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities