CVE-2026-104754
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.280 nie escapuje przechowywanej wartości źródła przekierowania przed wyświetleniem jej w widoku listy administracyjnej, co pozwala użytkownikom, którzy mogą zarządzać przekierowaniami (domyślnie Administratorzy), na przechowywanie JavaScript, który wykonuje się w sesji każdego użytkownika, który później otworzy ten widok, w tym Super Administratora w multisite.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykonać złośliwy skrypt w sesji innych administratorów, co może prowadzić do przejęcia konta, eskalacji uprawnień lub dalszej kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę Rank Math SEO do wersji 1.0.280 lub nowszej, która zawiera poprawkę zabezpieczającą.
Inne podatności w Rank Math SEO
Zobacz wszystkie- CVE-2026-104753Średnie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.280 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków SQL injection.
- CVE-2026-104752Wysokie
Wtyczka WordPress Rank Math SEO w wersji przed 1.0.280 nieprawidłowo weryfikuje typ pliku przesyłanego przez funkcję importu ustawień. Umożliwia to użytkownikom z uprawnieniami administratora przesłanie pliku PHP i uzyskanie zdalnego wykonania kodu.
- CVE-2026-77787Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie przeprowadza kontroli uprawnień podczas zbiorczych aktualizacji metadanych dotyczących terminów taksonomii i ponownie używa dostarczonego identyfikatora obiektu w różnych typach obiektów, co pozwala użytkownikom z rolą Autora i wyżej modyfikować metadane SEO terminów, których nie mogą edytować, oraz nadpisywać tytuły postów należących do innych użytkowników.
- CVE-2026-77785Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy żądający użytkownik ma uprawnienia do odczytu konkretnego posta, zanim zwróci jego treść i metadane SEO. Umożliwia to użytkownikom z rolą Autora i wyżej odczytanie tytułu, treści i metadanych niepublicznych postów innych użytkowników.
- CVE-2026-77784Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy użytkownik ma uprawnienia do edycji modyfikowanego obiektu przed aktualizacją jego metadanych indeksowania SEO. Umożliwia to użytkownikom z rolą Autora i wyżej zmianę tych metadanych na treściach, taksonomiach i profilach użytkowników, których nie posiadają, oraz usuwanie treści innych użytkowników z mapy strony i indeksu wyszukiwarki.
- CVE-2026-77783Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy post, którego schemat renderuje na stronie, jest publicznie widoczny. Umożliwia to nieuwierzytelnionym odwiedzającym ujawnienie schematu i powiązanej treści postów w wersji roboczej, oczekujących, prywatnych, zaplanowanych i chronionych hasłem.
- CVE-2026-77786Średnie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie sprawdza, czy użytkownik żądający automatycznej poprawki SEO posiada uprawnienia wymagane przez WordPressa do zmienianych ustawień, co pozwala użytkownikom z rolą Edytora na modyfikowanie ogólnych ustawień WordPressa zarezerwowanych dla administratorów.
- CVE-2026-81757Wysokie
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą autora w wtyczce Rank Math SEO w wersjach do 1.0.276 włącznie.
- CVE-2026-66702Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce Rank Math SEO w wersjach do 1.0.274.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
- CVE-2026-34892Średnie
W Rank Math SEO w wersjach do 1.0.271 występuje problem z kontrolą dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji subskrypcyjnych.
Oryginalny opis (angielski, źródło NVD)
The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections (Administrators by default) to store JavaScript that executes in the session of any user who later opens that view, including a Super Administrator on multisite.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS