كل الثغرات
CVE-2026-77785
منخفضة
CVSS 2.7
Rank Math SEO — كشف محتوى مقالات غير عامة عبر Abilities API (صلاحية Author فأعلى)
| المورّد | Rank Math |
|---|---|
| المنتج | Rank Math SEO (seo-by-rank-math) |
| النسخ المتأثرة | < 1.0.277 |
| صنف الضعف | CWE-639 (Authorization Bypass Through User-Controlled Key) |
| متجه CVSS | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
| تاريخ الإبلاغ | 2026-08-10 |
| تاريخ الإفصاح | 2026-08-31 |
| الحالة | منشورة |
الإضافة لا تتحقق من صلاحية المستخدم للوصول إلى المقال المحدد بالطلب قبل إرجاع محتواه عبر Abilities API، مما يسمح للمستخدمين بصلاحية Author فأعلى بقراءة عنوان ومحتوى وبيانات SEO الخاصة بمقالات غير عامة تخص مستخدمين آخرين.
الأثر
يستطيع مستخدم مصادَق بصلاحية Author تعداد وقراءة محتوى المقالات الخاصة والمسودّات وبياناتها الوصفية العائدة لمستخدمين آخرين، وهي مشكلة كشف معلومات (IDOR) قد تُظهر محتوى غير منشور أو ملاحظات داخلية أو مسودّات حساسة قبل موعد نشرها.
إفصاحات ذات صلة
منخفضة
Rank Math SEO — تعديل بيانات التصنيفات والكتابة فوق عناوين المقالات عبر updateMetaBulk
متوسطة
تجاوز التحكم بالصلاحيات في إضافة Rank Math SEO
متوسطة
Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN
متوسطة
Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA
عرض الكل