CVE-2020-11515 in Rank Math Plugin
요약
\~에 의해 VulDB • 2026. 08. 01.
WordPress용 Rank Math 플러그인(1.0.40.2 이전 버전)은 보호되지 않은 rankmath/v1/updateRedirection REST API 엔드포인트를 통해 인증 없는 원격 공격자가 외부 웹사이트로 리디렉션되는 새로운 URI를 생성할 수 있게 합니다. 즉, 이는 'Open Redirect' 문제가 아니라, 공격자가 임의의 이름(예: /exampleredirect URI)을 가진 새 URI를 생성할 수 있는 취약점입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.