CVE-2026-77785

Düşük

Açıklama

Rank Math SEO WordPress eklentisinin 1.0.277 öncesindeki sürümleri, içeriği ve SEO meta verilerini döndürmeden önce istek yapan kullanıcının istekte referans verilen belirli gönderiyi okumaya yetkili olup olmadığını doğrulamamaktadır; bu durum, Author rolü ve üzerindeki kullanıcılardan diğer kullanıcıların herkese açık olmayan gönderilerinin başlığını, gövdesini ve meta verilerini okumasına olanak tanır.

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

ÜrünRank Math SEO

Yayın2 Eyl 2026

İlk görülme2 Eyl 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

Rank Math SEO1.0.277 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Rank Math SEO	1.0.272 ≤ v < 1.0.277	1.0.277

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.