CVE-2026-77786
Niskie ryzyko· EPSS 3%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie sprawdza, czy użytkownik żądający automatycznej poprawki SEO posiada uprawnienia wymagane przez WordPressa do zmienianych ustawień, co pozwala użytkownikom z rolą Edytora na modyfikowanie ogólnych ustawień WordPressa zarezerwowanych dla administratorów.
Ocena ryzyka
Użytkownicy z rolą Edytora mogą zmieniać krytyczne ustawienia witryny, co może prowadzić do naruszenia bezpieczeństwa, nieprawidłowego działania lub przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się aktualizację wtyczki Rank Math SEO do wersji 1.0.277 lub nowszej, która zawiera poprawkę sprawdzania uprawnień.
Inne podatności w Rank Math SEO
Zobacz wszystkie- CVE-2026-81757Wysokie
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą autora w wtyczce Rank Math SEO w wersjach do 1.0.276 włącznie.
- CVE-2026-66702Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce Rank Math SEO w wersjach do 1.0.274.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
- CVE-2026-34892Średnie
W Rank Math SEO w wersjach do 1.0.271 występuje problem z kontrolą dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji subskrypcyjnych.
Oryginalny opis (angielski, źródło NVD)
The Rank Math SEO WordPress plugin before 1.0.277 does not check that the user requesting an automated SEO fix holds the capability WordPress itself requires for the settings being changed, allowing users with the Editor role to modify site-wide core WordPress settings that are reserved to administrators.