Mitä tapahtui
Rank Math SEO -lisäosassa on havaittu haavoittuvuus, joka liittyy epäluotettavan datan käsittelyyn (PHP Object Injection). Haavoittuvuus löytyy lisäosan REST API -rajapinnasta ja se voi mahdollistaa haitallisen koodin kirjoittamisen palvelimelle ja sen ajamisen. CVSS-luokitus on 8.8 (High).
Keitä tämä koskee
Haavoittuvuus koskee kaikkia Rank Math SEO -lisäosan versioita 1.0.276 asti. Hyödyntäminen edellyttää, että hyökkääjällä on vähintään kirjoittajan (Contributor) tason käyttäjätunnus WordPress-sivustolla. Lisäosalla on yli neljä miljoonaa aktiivista asennusta.
Mitä kannattaa tehdä
Wordfence suosittelee päivittämään Rank Math SEO -lisäosan versioon 1.0.277 tai uudempaan korjattuun versioon.
Näin näette lisäosan version: WordPressin hallinnassa Lisäosat → Asennetut lisäosat.
Tarkistamme Aimovahdin ylläpitoasiakkaiden sivustot ja kerromme, jos jokin vaatii toimia. Jos ette ole varmoja sivustonne tilanteesta, maksuton kuntotarkastus kertoo sen.
Lähde: Rank Math SEO <= 1.0.276 – Authenticated (Contributor+) PHP Object Injection to Remote Code Execution, wordfence.com.
Tekijänoikeudet ja lisenssit
Haavoittuvuustiedot: Wordfence Intelligence (Defiant Inc.). Tiedot on käännetty ja tiivistetty alla olevien lisenssien mukaisesti.
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse