CVE-2020-11515 in Rank Math Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin Rank Math fino alla versione 1.0.40.2 per WordPress consente ad attaccanti remoti non autenticati di creare nuovi URIs (che reindirizzano a un sito web esterno) tramite l'endpoint REST API rankmath/v1/updateRedirection non sicuro. In altre parole, questo non è un problema di "Open Redirect"; invece, permette all'attaccante di creare un nuovo URI con un nome arbitrario (ad esempio, l'URI /exampleredirect).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.