All in One SEO 低于 4.9.3 的版本存在 REST API 端点漏洞
All in One SEO 4.9.3 修复了 REST API 端点缺少权限检查导致的漏洞,影响所有版本,包括 4.9.2 及更早版本。贡献者级别用户可能借此查看全局 AI 访问令牌,并滥用 AIOSEO AI 积分和 AI 功能生成内容或消耗积分。
推荐理由:文章说明了漏洞影响版本、权限检查缺失的成因及修复版本,便于站点管理员核对风险并安排升级。
All in One SEO 4.9.3 修复了 REST API 端点缺少权限检查导致的漏洞,影响所有版本,包括 4.9.2 及更早版本。贡献者级别用户可能借此查看全局 AI 访问令牌,并滥用 AIOSEO AI 积分和 AI 功能生成内容或消耗积分。
推荐理由:文章说明了漏洞影响版本、权限检查缺失的成因及修复版本,便于站点管理员核对风险并安排升级。