PT-2026-44796
CVE-2025-12714
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rank Math SEO السابقة للإصدار 1.0.272
الوصف
يسمح المكون الإضافي Rank Math SEO الخاص بـ WordPress بالوصول غير المصرح به لأن الدالة
update site editor homepage() تفتقر إلى فحص الصلاحيات. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات المكون الإضافي المختلفة، مثل عنوان الصفحة الرئيسية، والوصف التعريفي، وتسمية مسار التنقل، وبيانات التعريف الخاصة بوسائل التواصل الاجتماعي. يمكن أن تؤثر هذه التعديلات سلبًا على تصنيفات تحسين محركات البحث (SEO) وتسمح بعرض محتوى ضار على جميع صفحات الموقع التي يتم فيها استخدام مسار التنقل.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.0.272 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
update site editor homepage() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾