Rank Math SEO - Author+ Term Metadata Update and Cross-Object Post Title Overwrite via updateMetaBulk

الإضافة لا تقوم بفحص صلاحيات (capability check) عند معالجة تحديثات البيانات الوصفية بالجملة (bulk metadata) المستهدفة لتصنيفات (terms)، وتعيد استخدام معرف الكائن (object identifier) المرسل عبر أنواع كائنات مختلفة. هذا يسمح لمستخدمين بصلاحية Author فأعلى بتعديل بيانات SEO الوصفية لتصنيفات لا يملكون صلاحية تعديلها، وبالكتابة فوق عناوين مقالات تخص مستخدمين آخرين.

A low-privileged author can tamper with taxonomy SEO metadata outside their permission scope and, more critically, overwrite post titles belonging to other authors — enabling content integrity attacks (defacement, misinformation, SEO sabotage) across the site without needing editor/admin privileges.