VDB-201629 · CVE-2021-41749 · GCVE-0-2021-41749

Nystudio107 SEOmatic Plugin 直到 3.4.11 于 Craft CMS Template 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.0	$0-$5k	0.00

摘要信息

在Nystudio107 SEOmatic Plugin 直到 3.4.11中曾发现一漏洞，此漏洞被分类为致命。此漏洞会影响未知部件的组件Template Handler。手动调试的不合法输入可导致权限提升。该漏洞的交易名称为CVE-2021-41749，可以发起远程攻击，没有可用的漏洞利用。建议采用一个补丁来修正此问题。

在Nystudio107 SEOmatic Plugin 直到 3.4.11中曾发现一漏洞，此漏洞被分类为致命。此漏洞会影响未知部件的组件Template Handler。手动调试的不合法输入可导致权限提升。使用 CWE 声明该问题会导致 CWE-74。此漏洞的脆弱性 2022-06-12公示人身份3fee7d50147cdf3f999cfc1e04cbc3fb3d9f2f7d、所提交。该安全通告已在 github.com 提供下载。

该漏洞的交易名称为CVE-2021-41749， CVE分配信息格式：2021-09-27。可以发起远程攻击，暂无技术细节。该漏洞的知名度低于平均水平，没有可用的漏洞利用。现在，可能约为美元 $0-$5k。 MITRE ATT&CK 项目将该攻击技术定义为 T1055。

它被宣布为未定义。 0日漏洞的地下市场估价大致为$0-$5k。

补丁的名称是3fee7d50147cdf3f999cfc1e04cbc3fb3d9f2f7d。您可以在github.com下载该漏洞修复补丁。建议采用一个补丁来修正此问题。