Podatności Rank Math SEO WordPress Plugin
3 znanych podatności CVE w Rank Math SEO WordPress Plugin, przetłumaczonych i ocenionych.
- CVE-2026-1928Wysokie
Wtyczka Rank Math SEO dla WordPressa jest podatna na wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych w punkcie końcowym REST API updateMeta. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć obiekt PHP, a obecność łańcucha POP umożliwia zdalne wykonanie kodu poprzez zapis webshella w katalogu uploads.
- CVE-2026-77788Średnie
Wtyczka Rank Math SEO WordPress przed wersją 1.0.277 nie weryfikuje, czy aktualizowany wiersz metadanych należy do obiektu, do którego użytkownik został autoryzowany. Umożliwia to użytkownikom z rolą Autora i wyżej nadpisywanie dowolnych metadanych postów i użytkowników, w tym należących do użytkowników z wyższymi uprawnieniami.
- CVE-2026-77782Średnie
Wtyczka Rank Math SEO WordPress przed wersją 1.0.277.1 nie sprawdza, czy post jest chroniony hasłem, zanim użyje jego treści do budowania publicznie generowanych metadanych SEO. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie treści postów chronionych hasłem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS