كل الثغرات
CVE-2026-77786 متوسطة CVSS 4.9

تجاوز التحكم بالصلاحيات في إضافة Rank Math SEO

المورّد Rank Math
المنتج Rank Math SEO
النسخ المتأثرة < 1.0.277
صنف الضعف CWE-863
تاريخ الإبلاغ 2026-08-27
تاريخ الإفصاح 2026-08-27
الحالة منشورة
اكتشفتُ وأفصحتُ بمسؤولية عن ثغرة تجاوز في التحكم بالصلاحيات (CWE-863، تفويض غير سليم) في إضافة Rank Math SEO، وهي من أوسع إضافات SEO انتشاراً في ووردبريس بملايين التثبيتات النشطة. كان بإمكان مستخدم بصلاحية Editor تعديل إعدادات SEO الأساسية للموقع عبر قدرة fix-site-seo دون فحص صلاحيات سليم. أُبلغ عنها عبر WPScan (الطلب #45947)، وأُصلحت في الإصدار 1.0.277 مع ذكر اسمي في سجل التغييرات الرسمي. درجة CVSS‏ 4.9 (متوسطة).
النشرة الأمنية

إفصاحات ذات صلة

منخفضة Rank Math SEO — كشف محتوى مقالات غير عامة عبر Abilities API (صلاحية Author فأعلى) CVE-2026-77785 منخفضة Rank Math SEO — تعديل بيانات التصنيفات والكتابة فوق عناوين المقالات عبر updateMetaBulk CVE-2026-77787 منخفضة Code Snippets قبل الإصدار 3.10.0 – تفعيل وتعطيل وإعادة ترتيب الشيفرات على مستوى الشبكة من قبل مدير موقع فرعي CVE-2026-106095 منخفضة The Events Calendar 6.15.16.1 – 6.17.4.1 – استغلال مسارات REST من نوع by-slug لتعديل وحذف والاستيلاء على ملكية الأحداث والأماكن والمنظمين بواسطة Contributor+ CVE-2026-84743
عرض الكل