→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-77784 · rank-math-seo
نقص کنترل دسترسی در به‌روزرسانی متادیتای ایندکس‌سازی SEO افزونه Rank Math SEO
افزونه Rank Math SEO وردپرس در نسخه‌های ۱.۰.۲۷۷ و پایین‌تر قبل از به‌روزرسانی متادیتای ایندکس‌سازی SEO بررسی نمی‌کند که کاربر مجاز به ویرایش شیء مورد نظر است. این آسیب‌پذیری به کاربران با نقش نویسنده و بالاتر اجازه می‌دهد متادیتای SEO محتوا، اصطلاحات طبقه‌بندی و پروفایل کاربران دیگر را تغییر دهند و محتوای آن‌ها را از نقشه سایت و ایندکس موتورهای جستجو حذف کنند. توصیه می‌شود فوراً افزونه را به نسخه جدیدتر به‌روزرسانی کنید تا از سوءاستفاده جلوگیری شود.
نسخه‌های تحت تأثیر
<= 1.0.277
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته rank-math-seo را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.