CVE-2026-77784
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy użytkownik ma uprawnienia do edycji modyfikowanego obiektu przed aktualizacją jego metadanych indeksowania SEO. Umożliwia to użytkownikom z rolą Autora i wyżej zmianę tych metadanych na treściach, taksonomiach i profilach użytkowników, których nie posiadają, oraz usuwanie treści innych użytkowników z mapy strony i indeksu wyszukiwarki.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację metadanych SEO, co może prowadzić do usunięcia treści z indeksu wyszukiwarki, obniżenia widoczności strony i naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Rank Math SEO do wersji 1.0.277 lub nowszej, aby zapobiec nieautoryzowanym zmianom metadanych.
Inne podatności w Rank Math SEO
Zobacz wszystkie- CVE-2026-77787Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie przeprowadza kontroli uprawnień podczas zbiorczych aktualizacji metadanych dotyczących terminów taksonomii i ponownie używa dostarczonego identyfikatora obiektu w różnych typach obiektów, co pozwala użytkownikom z rolą Autora i wyżej modyfikować metadane SEO terminów, których nie mogą edytować, oraz nadpisywać tytuły postów należących do innych użytkowników.
- CVE-2026-77785Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy żądający użytkownik ma uprawnienia do odczytu konkretnego posta, zanim zwróci jego treść i metadane SEO. Umożliwia to użytkownikom z rolą Autora i wyżej odczytanie tytułu, treści i metadanych niepublicznych postów innych użytkowników.
- CVE-2026-77783Niskie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy post, którego schemat renderuje na stronie, jest publicznie widoczny. Umożliwia to nieuwierzytelnionym odwiedzającym ujawnienie schematu i powiązanej treści postów w wersji roboczej, oczekujących, prywatnych, zaplanowanych i chronionych hasłem.
- CVE-2026-77786Średnie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie sprawdza, czy użytkownik żądający automatycznej poprawki SEO posiada uprawnienia wymagane przez WordPressa do zmienianych ustawień, co pozwala użytkownikom z rolą Edytora na modyfikowanie ogólnych ustawień WordPressa zarezerwowanych dla administratorów.
- CVE-2026-81757Wysokie
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą autora w wtyczce Rank Math SEO w wersjach do 1.0.276 włącznie.
- CVE-2026-66702Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce Rank Math SEO w wersjach do 1.0.274.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
- CVE-2026-34892Średnie
W Rank Math SEO w wersjach do 1.0.271 występuje problem z kontrolą dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji subskrypcyjnych.
Oryginalny opis (angielski, źródło NVD)
The Rank Math SEO WordPress plugin before 1.0.277 does not verify that a user is allowed to edit the object being modified before updating its SEO indexing metadata, allowing users with the Author role and above to alter that metadata on content, taxonomy terms and user profiles they do not own, and to remove other users' content from the site's sitemap and search engine index.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS