CVE-2020-11515 in Rank Math Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das WordPress-Plugin Rank Math bis zur Version 1.0.40.2 ermöglicht es nicht authentifizierten Remote-Angriffern, neue URIs zu erstellen (die auf eine externe Website umleiten), über den ungesicherten REST-API-Endpunkt rankmath/v1/updateRedirection. Mit anderen Worten: Dies ist kein "Open Redirect"-Problem; stattdessen kann der Angreifer eine neue URI mit einem beliebigen Namen erstellen (z. B. die /exampleredirect URI).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.