CVE-2026-81757
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą autora w wtyczce Rank Math SEO w wersjach do 1.0.276 włącznie.
Ocena ryzyka
Użytkownik z uprawnieniami autora może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji witryny i serwera.
Rekomendacja
Zaktualizuj wtyczkę Rank Math SEO do wersji nowszej niż 1.0.276, która zawiera poprawkę eliminującą podatność.
Inne podatności w Rank Math SEO
Zobacz wszystkie- CVE-2026-77786Niskie ryzyko· EPSS 3%
Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie sprawdza, czy użytkownik żądający automatycznej poprawki SEO posiada uprawnienia wymagane przez WordPressa do zmienianych ustawień, co pozwala użytkownikom z rolą Edytora na modyfikowanie ogólnych ustawień WordPressa zarezerwowanych dla administratorów.
- CVE-2026-66702Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce Rank Math SEO w wersjach do 1.0.274.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
- CVE-2026-34892Średnie
W Rank Math SEO w wersjach do 1.0.271 występuje problem z kontrolą dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji subskrypcyjnych.
Oryginalny opis (angielski, źródło NVD)
Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions.