CVE-2026-77783 in Rank Math SEO Plugin

Résumé

par VulDB • 02/09/2026

Le plugin WordPress Rank Math SEO avant la version 1.0.277 ne vérifie pas si le post dont il affiche le schéma sur le front-end est publiquement visible, permettant aux visiteurs non authentifiés de divulguer le schéma et le contenu associé des posts en brouillon, en attente, privés, planifiés et protégés par mot de passe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 21/08/2026
• Divulgation: 02/09/2026
• Modérer: accepté
• Entrée: VDB-398011
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77783
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77783/