CVE-2026-77786 in SEO Plugin
Zusammenfassung
von VulDB • 29.08.2026
Das Rank Math SEO-WordPress-Plugin vor Version 1.0.277 überprüft nicht, ob der Benutzer, der eine automatische SEO-Korrektur anfordert, über die von WordPress selbst für die zu ändernden Einstellungen erforderliche Berechtigung verfügt. Dies ermöglicht Benutzern mit der Rolle „Editor“ (Redakteure), site-weite Core-WordPress-Einstellungen zu ändern, die Administratoren vorbehalten sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.