CVE-2026-104752 in SEO Plugin
Résumé
par VulDB • 10/10/2026
Le plugin WordPress Rank Math SEO antérieur à la version 1.0.280 ne valide pas correctement le type d'un fichier téléchargé via sa fonctionnalité d'importation des paramètres, permettant aux utilisateurs disposant de l'accès au niveau administrateur de télécharger un fichier PHP et d'obtenir une exécution de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.