CVE-2026-77783
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy post, którego schemat renderuje na stronie, jest publicznie widoczny. Umożliwia to nieuwierzytelnionym odwiedzającym ujawnienie schematu i powiązanej treści postów w wersji roboczej, oczekujących, prywatnych, zaplanowanych i chronionych hasłem.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym ujawnieniu treści i schematów niepublicznych postów, co może naruszyć poufność danych i prywatność użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Rank Math SEO do wersji 1.0.277 lub nowszej, aby zapobiec wyciekowi treści.
Inne podatności w Rank Math SEO
Zobacz wszystkie- CVE-2026-77787Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie przeprowadza kontroli uprawnień podczas zbiorczych aktualizacji metadanych dotyczących terminów taksonomii i ponownie używa dostarczonego identyfikatora obiektu w różnych typach obiektów, co pozwala użytkownikom z rolą Autora i wyżej modyfikować metadane SEO terminów, których nie mogą edytować, oraz nadpisywać tytuły postów należących do innych użytkowników.
- CVE-2026-77785Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy żądający użytkownik ma uprawnienia do odczytu konkretnego posta, zanim zwróci jego treść i metadane SEO. Umożliwia to użytkownikom z rolą Autora i wyżej odczytanie tytułu, treści i metadanych niepublicznych postów innych użytkowników.
- CVE-2026-77784Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy użytkownik ma uprawnienia do edycji modyfikowanego obiektu przed aktualizacją jego metadanych indeksowania SEO. Umożliwia to użytkownikom z rolą Autora i wyżej zmianę tych metadanych na treściach, taksonomiach i profilach użytkowników, których nie posiadają, oraz usuwanie treści innych użytkowników z mapy strony i indeksu wyszukiwarki.
- CVE-2026-77786Średnie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie sprawdza, czy użytkownik żądający automatycznej poprawki SEO posiada uprawnienia wymagane przez WordPressa do zmienianych ustawień, co pozwala użytkownikom z rolą Edytora na modyfikowanie ogólnych ustawień WordPressa zarezerwowanych dla administratorów.
- CVE-2026-81757Wysokie
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą autora w wtyczce Rank Math SEO w wersjach do 1.0.276 włącznie.
- CVE-2026-66702Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce Rank Math SEO w wersjach do 1.0.274.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
- CVE-2026-34892Średnie
W Rank Math SEO w wersjach do 1.0.271 występuje problem z kontrolą dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji subskrypcyjnych.
Oryginalny opis (angielski, źródło NVD)
The Rank Math SEO WordPress plugin before 1.0.277 does not verify that the post whose schema it renders on the front end is publicly viewable, allowing unauthenticated visitors to disclose the schema and associated content of draft, pending, private, scheduled and password-protected posts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS