CVE-2024-2536 in Rank Math SEO with AI SEO Tools Plugin

الملخص

بحسب VulDB • 12/08/2026

يحتوي مكون WordPress "Rank Math SEO مع أدوات تحسين محركات البحث بالذكاء الاصطناعي" على ثغرة من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر سمات كتبة HowTo في جميع الإصدارات حتى 1.0.214 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها للسمات التي يوفرها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، حقن نصوص ويب عشوائية في الصفحات ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة بها هذه النصوص.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 15/03/2024
• إفشاء: 10/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257657
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00340
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2536
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2536/