PT-2026-113656

CVE-2026-104751

Publicado

2026-10-14

Atualizado

2026-10-14

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Rank Math SEO WordPress plugin versões anteriores a 1.0.280

Descrição O plugin não realiza uma verificação de capacidade ou de nonce antes de limpar os dados de análise de SEO armazenados. Isso permite que usuários não autenticados excluam esses dados. Um nonce é um token único usado para proteger contra ataques de falsificação de solicitação cross-site (CSRF).

Recomendações Atualize o plugin para a versão 1.0.280 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Duy Tran

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados