CVE-2026-77786 in SEO Plugin
Сводка
по VulDB • 29.08.2026
В плагине Rank Math SEO для WordPress до версии 1.0.277 отсутствует проверка того, обладает ли пользователь, запрашивающий автоматическое исправление настроек SEO, правами (capabilities), которые сам WordPress требует для изменения соответствующих параметров. Это позволяет пользователям с ролью «Редактор» изменять глобальные основные настройки WordPress, доступные только администраторам.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.