Yoast SEO Premium 27.6.1 安全补丁发布：你需要了解的关键信息

引言

Yoast SEO Premium 27.6.1 现已发布。本次更新包含一个针对 Yoast SEO Premium 中重定向管理器的安全修复。好消息是：绝大多数用户不受影响。如果你是 Yoast SEO Premium、Yoast WooCommerce SEO 或 Yoast SEO AI+ 的客户，请继续阅读。

你是否受影响？

绝大多数客户不受影响。你的网站仅在同时满足以下三个条件时才存在潜在风险：

• 你正在使用包含 Yoast SEO Premium 插件的方案，包括 Yoast SEO Premium、Yoast WooCommerce SEO 和 Yoast SEO AI+。
• 你的服务器运行 Apache，并且你已手动将重定向方法更改为写入 .htaccess 文件。如果你使用默认的基于 PHP 的重定向，则不受影响。
• 具有 edit_posts 权限的用户可以访问你的网站。如果不满足此条件，即使其他条件成立，该漏洞也无法被利用。

问题是什么？

经过身份验证的用户可以通过在重定向中包含特殊字符，将意外配置注入网站的 .htaccess 文件。根据注入内容的不同，影响范围可能从网站崩溃到最严重情况下的远程代码执行。

我们已经审查了部分使用受影响配置的网站样本，并没有发现被利用的证据。目前没有已知的滥用案例。

修复内容

本次补丁包含三层保护：

• 输入清理：在保存之前，重定向字段中的控制字符现在会被剥离。
• 删除未使用的代码：移除了漏洞涉及的特定端点，因为该端点已不再被插件使用。
• 插件内警告：我们添加了一个主动通知，如果检测到重定向或 .htaccess 文件中有任何异常，它会提醒你，以便你无需主动查找即可快速审查和采取行动。

你应该做什么

请从 WordPress 插件屏幕更新到 27.6.1，你的管理员可以在两分钟内完成此操作。

如果你满足上述所有三个条件，我们建议尽快更新。如果不满足，安全修复不适用于你的设置，但保持插件更新始终是良好实践，27.6.1 是我们推荐给所有人的版本。

如果你不确定是否受影响，请直接在 [你的网站.com]/wp-admin/admin.php?page=wpseo_redirects#/redirect-method 检查你的重定向设置，如果没有启用 .htaccess 模式，你就没有风险。

完整的安全公告将很快发布。在此期间，如果你有任何问题或疑虑，我们的支持团队随时为你提供帮助。

感谢你对 Yoast 的持续信任。

总结与建议

Yoast SEO 作为 WordPress 最受欢迎的 SEO 插件之一，其安全性至关重要。本次安全补丁及时修复了一个潜在漏洞，但绝大多数用户无需担心。建议所有用户尽快更新到最新版本，以确保网站安全。对于使用 Apache 服务器和 .htaccess 重定向的用户，请特别关注并立即更新。