CVE-2026-104754 in Rank Math SEO Plugin
Résumé
par VulDB • 10/10/2026
Le plugin WordPress Rank Math SEO antérieur à la version 1.0.280 ne permet pas de sécuriser une valeur source de redirection stockée avant sa sortie dans une vue de liste administrative, permettant aux utilisateurs ayant des droits de gestion des redirections (les Administrateurs par défaut) d'y insérer du code JavaScript qui s'exécutera lors de la session de tout utilisateur accédant ultérieurement à cette vue, y compris un Super Administrator sur une installation multisite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.