Rankmath

Seo

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-4335

  • EPSS 0.43%
  • Veröffentlicht 14.05.2024 15:43:19
  • Zuletzt bearbeitet 08.04.2026 18:21:45

The Rank Math SEO with AI Best SEO Tools plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘textAlign’ parameter in versions up to, and including, 1.0.217 due to insufficient input sanitization and output escaping. This makes ...

5.4

CVE-2024-3665

  • EPSS 0.45%
  • Veröffentlicht 23.04.2024 10:15:06
  • Zuletzt bearbeitet 08.04.2026 17:18:47

The Rank Math SEO with AI SEO Tools plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's HowTo and FAQ widgets in all versions up to, and including, 1.0.216 due to insufficient input sanitization and output escaping on u...

5.4

CVE-2024-2536

  • EPSS 0.34%
  • Veröffentlicht 09.04.2024 19:15:35
  • Zuletzt bearbeitet 08.04.2026 18:21:07

The Rank Math SEO with AI SEO Tools plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the HowTo block attributes in all versions up to, and including, 1.0.214 due to insufficient input sanitization and output escaping on user supp...

5.4

CVE-2023-32600

  • EPSS 0.33%
  • Veröffentlicht 06.08.2023 00:15:09
  • Zuletzt bearbeitet 21.11.2024 08:03:40

Auth. (contributor+) Stored Cross-Site Scripting (XSS) vulnerability in Rank Math SEO plugin <= 1.0.119 versions.

9.8

CVE-2022-36376

  • EPSS 0.75%
  • Veröffentlicht 09.09.2022 15:15:10
  • Zuletzt bearbeitet 21.11.2024 07:12:53

Server-Side Request Forgery (SSRF) vulnerability in Rank Math SEO plugin <= 1.0.95 at WordPress.

6.1

CVE-2020-11515

Exploit
  • EPSS 2.07%
  • Veröffentlicht 07.04.2020 17:15:13
  • Zuletzt bearbeitet 21.11.2024 04:58:03

The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs (that redirect to an external web site) via the unsecured rankmath/v1/updateRedirection REST API endpoint. In other words, this is not an "...

9.8

CVE-2020-11514

Exploit
  • EPSS 9.11%
  • Veröffentlicht 07.04.2020 17:15:13
  • Zuletzt bearbeitet 21.11.2024 04:58:03

The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to update arbitrary WordPress metadata, including the ability to escalate or revoke administrative privileges for existing users via the unsecured rankmath/v1...

6.5

CVE-2019-14786

Exploit
  • EPSS 1.38%
  • Veröffentlicht 15.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:27:20

The Rank Math SEO plugin 1.0.27 for WordPress allows non-admin users to reset the settings via the wp-admin/admin-post.php reset-cmb parameter.