CVE-2026-1928
Təsvir
WordPress üçün olan Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plagini, updateMeta REST API son nöqtəsində etibarsız girişin deserializasiyası vasitəsilə 1.0.276 daxil olmaqla bütün versiyalarda PHP Object Injection zəifliyinə malikdir. Bu, Kontribütor səviyyəli və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara PHP obyektinin inyeksiya edilməsini mümkün edir. Əlavə POP zəncirinin mövcudluğu, hücumçuların yükləmələr (uploads) kataloquna webshell yazaraq uzaqdan kodun icrasını həyata keçirməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rankmath Rank Math SEO – AI SEO Tools to Dominate SEO Rankings | v ≤ 1.0.276 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.