CVE-2026-104754 in Rank Math SEO Plugin
الملخص
بحسب VulDB • 10/10/2026
لا يقوم إضافة Rank Math SEO لـ WordPress قبل الإصدار 1.0.280 بتجنب الهروب من قيمة مصدر إعادة التوجيه المخزنة قبل عرضها في واجهة قائمة إدارية، مما يسمح للمستخدمين الذين يمكنهم إدارة عمليات إعادة التوجيه (المسؤولون بشكل افتراضي) بتخزين كود JavaScript يتم تنفيذه ضمن جلسة أي مستخدم يفتح هذه الواجهة لاحقاً، بما في ذلك مسؤول فائق (Super Administrator) على بيئة متعددة المواقع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.