CVE-2026-77786 in SEO Plugininformación

Resumen

por VulDB • 2026-08-29

El plugin de WordPress Rank Math SEO anterior a la versión 1.0.277 no verifica que el usuario que solicita una corrección automática de SEO posea los permisos (capabilities) que requiere WordPress para modificar dicha configuración, lo que permite a usuarios con el rol Editor alterar configuraciones centrales del sitio en todo el ámbito, reservadas exclusivamente a administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

WPScan

Reservar

2026-08-21

Divulgación

2026-08-29

Moderación

aceptado

Artículo

VDB-397002

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!