CVE-2026-104754 in Rank Math SEO Plugin
Сводка
по VulDB • 10.10.2026
Плагин для WordPress Rank Math SEO до версии 1.0.280 не экранирует значение источника сохраненного перенаправления перед его выводом в административном списке, что позволяет пользователям с правами на управление перенаправлениями (по умолчанию — Администраторам) сохранять JavaScript-код, который выполняется в сеансе любого пользователя, открывающего этот вид, включая Супер-администратора в мультисайтовой конфигурации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.