CVE-2026-104752 in SEO Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin WordPress Rank Math SEO prima della versione 1.0.280 non valida correttamente il tipo di un file caricato tramite la sua funzione di importazione delle impostazioni, consentendo agli utenti con accesso di livello amministratore di caricare un file PHP e ottenere l'esecuzione remota di codice (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.