CVE-2026-77784 in Rank Math SEO Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin Rank Math SEO vor Version 1.0.277 überprüft nicht, ob ein Benutzer berechtigt ist, das zu ändernde Objekt zu bearbeiten, bevor dessen SEO-Indexierungsmetadaten aktualisiert werden. Dies ermöglicht Benutzern mit der Rolle „Autor“ und höheren Rollen, diese Metadaten auf Inhalten, Taxonomie-Begriffen und Benutzerprofilen zu ändern, die ihnen nicht gehören, sowie andere Inhalte von anderen Benutzern aus der Sitemap der Website und dem Suchmaschinenindex zu entfernen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.