CVE-2026-104754 in Rank Math SEO Plugin
Tóm tắt
Bởi VulDB • 10/10/2026
Plugin WordPress Rank Math SEO trước phiên bản 1.0.280 không thực hiện việc escape một giá trị nguồn chuyển hướng (redirection source) đã được lưu trữ trước khi hiển thị nó trong chế độ xem danh sách quản trị, cho phép những người dùng có khả năng quản lý các quy tắc chuyển hướng (mặc định là Administrators) lưu trữ mã JavaScript sẽ được thực thi trong phiên của bất kỳ người dùng nào sau đó mở chế độ xem này, bao gồm cả Super Administrator trên môi trường multisite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.