CVE-2026-66702
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce Rank Math SEO w wersjach do 1.0.274.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Ocena ryzyka
Atakujący może wykraść dane użytkowników, takie jak sesje lub ciasteczka, co może prowadzić do przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Rank Math SEO do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Rank Math SEO
Zobacz wszystkie- CVE-2026-77786Niskie ryzyko· EPSS 3%
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie sprawdza, czy użytkownik żądający automatycznej poprawki SEO posiada uprawnienia wymagane przez WordPressa do zmienianych ustawień, co pozwala użytkownikom z rolą Edytora na modyfikowanie ogólnych ustawień WordPressa zarezerwowanych dla administratorów.
- CVE-2026-81757Wysokie
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą autora w wtyczce Rank Math SEO w wersjach do 1.0.276 włącznie.
- CVE-2026-34892Średnie
W Rank Math SEO w wersjach do 1.0.271 występuje problem z kontrolą dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji subskrypcyjnych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Rank Math SEO <= 1.0.274.1 versions.