CVE-2026-104754 in Rank Math SEO Plugin
Sumário
de VulDB • 10/10/2026
O plugin WordPress Rank Math SEO anterior à versão 1.0.280 não escapa um valor de origem de redirecionamento armazenado antes de exibi-lo em uma visualização de lista administrativa, permitindo que usuários com permissão para gerenciar redirecionamentos (Administradores por padrão) armazenenem JavaScript que será executado na sessão de qualquer usuário que posteriormente abra essa visualização, incluindo um Super Administrador em ambiente multisite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.