Записи rankmath
15 опубликованных записей вендора rankmath.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 26,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-862 Missing Authorization3
- CWE-284 Improper Access Control1
- CWE-502 Deserialization of Untrusted Data1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-20 Improper Input Validation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2020-11514Proof of concept | The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to update arbitrary WordPress metadata, includinrankmath · seo · CWE-862 | Критическая9,8 | — | 9,1 % | 7 апр. 2020 г. |
39Наблюдать | CVE-2022-36376Эксплойта нет | WordPress Rank Math SEO plugin <= 1.0.95 - Server-Side Request Forgery (SSRF) vulnerabilityrankmath · seo · CWE-918 | Критическая9,8 | — | 1,0 % | 9 сент. 2022 г. |
35Наблюдать | CVE-2023-23888Эксплойта нет | WordPress Rank Math SEO plugin <= 1.0.107.2 - Local File Inclusion vulnerabilityrankmath · seo · CWE-22 | Высокая8,8 | — | 0,9 % | 17 мая 2024 г. |
28Наблюдать | CVE-2024-9314Эксплойта нет | Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.228 - Authenticated (Administrator+) PHP Object Injectionrankmath · seo · CWE-502 | Высокая7,2 | — | 0,8 % | 5 окт. 2024 г. |
27Наблюдать | CVE-2024-9161Proof of concept | Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.228 - Missing Authorization to Unauthenticated User and Term Metadata Insert, Update, and Deleterankmath · seo · CWE-862 | Средняя6,5 | — | 2,1 % | 5 окт. 2024 г. |
26Наблюдать | CVE-2019-14786Эксплойта нет | The Rank Math SEO plugin 1.0.27 for WordPress allows non-admin users to reset the settings via the wp-admin/admin-post.php reset-cmb parametrankmath · seo · CWE-862 | Средняя6,5 | — | 1,4 % | 15 авг. 2019 г. |
25Наблюдать | CVE-2020-11515Proof of concept | The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs (that redirect to an externalrankmath · seo · CWE-601 | Средняя6,1 | — | 2,1 % | 7 апр. 2020 г. |
24Наблюдать | CVE-2023-32800Эксплойта нет | WordPress Rank Math SEO PRO Plugin <= 3.0.35 is vulnerable to Cross Site Scripting (XSS)rankmath · seo pro · CWE-79 | Средняя6,1 | — | 0,4 % | 28 мая 2023 г. |
21Наблюдать | CVE-2024-13227Эксплойта нет | Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.235 - Authenticated (Contributor+) Stored Cross-Site Scripting via Rank Math APIrankmath · seo · CWE-79 | Средняя5,4 | — | 0,5 % | 13 февр. 2025 г. |
21Наблюдать | CVE-2024-3665Эксплойта нет | Rank Math SEO with AI SEO Tools <= 1.0.216 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'titleWrapper'rankmath · seo · CWE-79 | Средняя5,4 | — | 0,5 % | 23 апр. 2024 г. |
21Наблюдать | CVE-2024-4335Эксплойта нет | Rank Math SEO with AI Best SEO Tools <= 1.0.217 - Authenticated (Contributor+) Stored Cross-Site Scriptingrankmath · seo · CWE-79 | Средняя5,4 | — | 0,4 % | 14 мая 2024 г. |
21Наблюдать | CVE-2024-4627Эксплойта нет | Rank Math SEO < 1.0.219 - Authenticated Stored XSSrankmath · seo · CWE-79 | Средняя5,4 | — | 0,4 % | 2 июл. 2024 г. |
21Наблюдать | CVE-2023-32600Эксплойта нет | WordPress Rank Math SEO Plugin <= 1.0.119 is vulnerable to Cross Site Scripting (XSS)rankmath · seo · CWE-79 | Средняя5,4 | — | 0,4 % | 5 авг. 2023 г. |
21Наблюдать | CVE-2024-2536Эксплойта нет | Rank Math SEO with AI SEO Tools <= 1.0.214 - Authenticated(Contributor+) Stored Cross-Site Scripting via HowTo block attributesrankmath · seo · CWE-20 | Средняя5,4 | — | 0,3 % | 9 апр. 2024 г. |
17Наблюдать | CVE-2024-13229Эксплойта нет | Rank Math SEO <= 1.0.235 - Missing Authorization to Authenticated (Contributor+) Arbitrary Schema Deletionrankmath · seo · CWE-284 | Средняя4,3 | — | 0,5 % | 13 февр. 2025 г. |
- CVE-2020-1151442В плане
The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to update arbitrary WordPress metadata, includin
КритическаяCVSS 9,8Proof of conceptEPSS 9 %rankmath · seo7 апр. 2020 г.
- CVE-2022-3637639Наблюдать
WordPress Rank Math SEO plugin <= 1.0.95 - Server-Side Request Forgery (SSRF) vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %rankmath · seo9 сент. 2022 г.
- CVE-2023-2388835Наблюдать
WordPress Rank Math SEO plugin <= 1.0.107.2 - Local File Inclusion vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %rankmath · seo17 мая 2024 г.
- CVE-2024-931428Наблюдать
Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.228 - Authenticated (Administrator+) PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %rankmath · seo5 окт. 2024 г.
- CVE-2024-916127Наблюдать
Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.228 - Missing Authorization to Unauthenticated User and Term Metadata Insert, Update, and Delete
СредняяCVSS 6,5Proof of conceptEPSS 2 %rankmath · seo5 окт. 2024 г.
- CVE-2019-1478626Наблюдать
The Rank Math SEO plugin 1.0.27 for WordPress allows non-admin users to reset the settings via the wp-admin/admin-post.php reset-cmb paramet
СредняяCVSS 6,5Эксплойта нетEPSS 1 %rankmath · seo15 авг. 2019 г.
- CVE-2020-1151525Наблюдать
The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs (that redirect to an external
СредняяCVSS 6,1Proof of conceptEPSS 2 %rankmath · seo7 апр. 2020 г.
- CVE-2023-3280024Наблюдать
WordPress Rank Math SEO PRO Plugin <= 3.0.35 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %rankmath · seo pro28 мая 2023 г.
- CVE-2024-1322721Наблюдать
Rank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.235 - Authenticated (Contributor+) Stored Cross-Site Scripting via Rank Math API
СредняяCVSS 5,4Эксплойта нетEPSS 0 %rankmath · seo13 февр. 2025 г.
- CVE-2024-366521Наблюдать
Rank Math SEO with AI SEO Tools <= 1.0.216 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'titleWrapper'
СредняяCVSS 5,4Эксплойта нетEPSS 0 %rankmath · seo23 апр. 2024 г.
- CVE-2024-433521Наблюдать
Rank Math SEO with AI Best SEO Tools <= 1.0.217 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %rankmath · seo14 мая 2024 г.
- CVE-2024-462721Наблюдать
Rank Math SEO < 1.0.219 - Authenticated Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %rankmath · seo2 июл. 2024 г.
- CVE-2023-3260021Наблюдать
WordPress Rank Math SEO Plugin <= 1.0.119 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %rankmath · seo5 авг. 2023 г.
- CVE-2024-253621Наблюдать
Rank Math SEO with AI SEO Tools <= 1.0.214 - Authenticated(Contributor+) Stored Cross-Site Scripting via HowTo block attributes
СредняяCVSS 5,4Эксплойта нетEPSS 0 %rankmath · seo9 апр. 2024 г.
- CVE-2024-1322917Наблюдать
Rank Math SEO <= 1.0.235 - Missing Authorization to Authenticated (Contributor+) Arbitrary Schema Deletion
СредняяCVSS 4,3Эксплойта нетEPSS 0 %rankmath · seo13 февр. 2025 г.