كل الثغرات
CVE-2026-77787 منخفضة CVSS 2.7

Rank Math SEO — تعديل بيانات التصنيفات والكتابة فوق عناوين المقالات عبر updateMetaBulk

المورّد Rank Math
المنتج Rank Math SEO (seo-by-rank-math)
النسخ المتأثرة < 1.0.277
صنف الضعف CWE-862 (Missing Authorization)
متجه CVSS CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
تاريخ الإبلاغ 2026-08-11
تاريخ الإفصاح 2026-08-31
الحالة منشورة
الإضافة لا تقوم بفحص صلاحيات (capability check) عند معالجة تحديثات البيانات الوصفية بالجملة (bulk metadata) المستهدفة لتصنيفات (terms)، وتعيد استخدام معرف الكائن (object identifier) المرسل عبر أنواع كائنات مختلفة. هذا يسمح لمستخدمين بصلاحية Author فأعلى بتعديل بيانات SEO الوصفية لتصنيفات لا يملكون صلاحية تعديلها، وبالكتابة فوق عناوين مقالات تخص مستخدمين آخرين.

الأثر

يستطيع مؤلّف بصلاحية منخفضة العبث ببيانات SEO الوصفية للتصنيفات خارج نطاق صلاحيته، والأخطر الكتابة فوق عناوين مقالات تعود لمؤلفين آخرين، بما يفتح الباب لهجمات على سلامة المحتوى (تشويه، تضليل، تخريب SEO) عبر الموقع دون الحاجة لصلاحيات محرّر أو مدير.
النشرة الأمنية المرجع

إفصاحات ذات صلة

منخفضة Rank Math SEO — كشف محتوى مقالات غير عامة عبر Abilities API (صلاحية Author فأعلى) CVE-2026-77785 متوسطة تجاوز التحكم بالصلاحيات في إضافة Rank Math SEO CVE-2026-77786 متوسطة Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN CVE-2026-104641 متوسطة Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA CVE-2026-81813
عرض الكل