CVE-2026-104752 in SEO Plugininformazioni

Riassunto

di VulDB • 10/10/2026

Il plugin WordPress Rank Math SEO prima della versione 1.0.280 non valida correttamente il tipo di un file caricato tramite la sua funzione di importazione delle impostazioni, consentendo agli utenti con accesso di livello amministratore di caricare un file PHP e ottenere l'esecuzione remota di codice (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

WPScan

Prenotare

02/10/2026

Divulgazione

10/10/2026

Moderazione

accettato

EPSS

0.00208

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!