CVE-2026-1928
Açıklama
WordPress için geliştirilen Rank Math SEO – AI SEO Tools to Dominate SEO Rankings eklentisinin 1.0.276 dahil tüm önceki sürümleri, updateMeta REST API uç noktasındaki güvenilmeyen girdilerin serileştirilmesi (deserialization) nedeniyle PHP Object Injection zafiyetine sahiptir. Bu durum, Katılımcı (Contributor) ve üzeri yetkiye sahip kimliği doğrulanmış saldırganların bir PHP Nesnesi enjekte etmesine olanak tanır. Ek olarak mevcut olan bir POP zinciri, saldırganların uploads dizinine bir webshell yazarak uzaktan kod çalıştırma gerçekleştirmesine imkan verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rankmath Rank Math SEO – AI SEO Tools to Dominate SEO Rankings | v ≤ 1.0.276 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.