CVE-2020-11515 in Rank Math Plugin

الملخص

بحسب VulDB • 21/06/2026

يتيح ملحق Rank Math الإصدار 1.0.40.2 وما قبله لـ WordPress لمهاجمين عن بُعد غير مُصادَق عليهم إنشاء عناوين URL جديدة (تُعيد التوجيه إلى موقع ويب خارجي) عبر نقطة نهاية واجهة برمجة التطبيقات REST غير الآمنة `rankmath/v1/updateRedirection`. وبعبارة أخرى، لا تُعدّ هذه المشكلة من نوع "إعادة التوجيه المفتوح" (Open Redirect)؛ بل تتيح للمهاجم إنشاء عنوان URL جديد باسم تعسفي (مثل عنوان `/exampleredirect`).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152830
• CPE: 03/04/2020
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.02072
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11515
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11515/