Плагин Rank Math SEO — инструменты AI SEO для доминирования в SEO-рейтинге для WordPress уязвим к несанкционированной потере данных из-за отсутствия проверки возможностей функции update_metadata() во всех версиях до 1.0.235 включительно. Это позволяет аутентифицированным злоумышленникам с доступом на уровне участника и выше удалять любые метаданные схемы, назначенные любому сообщению.
Показать оригинальное описание (EN)
The Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the update_metadata() function in all versions up to, and including, 1.0.235. This makes it possible for authenticated attackers, with Contributor-level access and above, to delete any schema metadata assigned to any post.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Rankmath Seo
cpe:2.3:a:rankmath:seo:*:*:*:*:free:wordpress:*:*
|
— |
1.0.236
|