CVE-2026-77782
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Rank Math SEO WordPress przed wersją 1.0.277.1 nie sprawdza, czy post jest chroniony hasłem, zanim użyje jego treści do budowania publicznie generowanych metadanych SEO. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie treści postów chronionych hasłem.
Ocena ryzyka
Ryzyko polega na ujawnieniu treści postów, które powinny być dostępne tylko dla uprawnionych użytkowników, co może naruszyć poufność danych i prywatność.
Rekomendacja
Zaleca się aktualizację wtyczki Rank Math SEO do wersji 1.0.277.1 lub nowszej, która dodaje sprawdzanie ochrony hasłem przed użyciem treści w metadanych SEO.
Inne podatności w Rank Math SEO WordPress Plugin
Zobacz wszystkie- CVE-2026-1928Wysokie
Wtyczka Rank Math SEO dla WordPressa jest podatna na wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych w punkcie końcowym REST API updateMeta. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć obiekt PHP, a obecność łańcucha POP umożliwia zdalne wykonanie kodu poprzez zapis webshella w katalogu uploads.
- CVE-2026-77788Średnie
Wtyczka Rank Math SEO WordPress przed wersją 1.0.277 nie weryfikuje, czy aktualizowany wiersz metadanych należy do obiektu, do którego użytkownik został autoryzowany. Umożliwia to użytkownikom z rolą Autora i wyżej nadpisywanie dowolnych metadanych postów i użytkowników, w tym należących do użytkowników z wyższymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The Rank Math SEO WordPress plugin before 1.0.277.1 does not check whether a post is password protected before using its content to build publicly generated SEO metadata, allowing unauthenticated users to read the content of password-protected posts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS