Vulnerabilidades em RankMath
11 resultadosAnálise Vexday
A base do Vexday registra 1 CVE para o fornecedor RankMath, classificada como crítica pelo CVSS e publicada nos últimos 90 dias. Não há entradas no catálogo KEV, portanto nenhuma vulnerabilidade está sob exploração ativa confirmada. A fraqueza dominante é a CWE-506 (código malicioso embutido); com um único registro, o quadro indica um caso isolado e não um padrão recorrente, mas justifica verificar a versão afetada e a disponibilidade de correção.
CVE-2024-9161MEDIUMRank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.228 - Missing Authorization to Unauthenticated User and Term Metadata Insert, Update, and DeleteEPSS 2.1%CVE-2024-9314HIGHRank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.228 - Authenticated (Administrator+) PHP Object InjectionEPSS 0.8%CVE-2026-111862CRITICALRank Math SEO PRO 3.0.123 - Unauthenticated Embedded Malicious CodeEPSS 0.7%CVE-2026-1928HIGHRank Math SEO <= 1.0.276 - Authenticated (Contributor+) PHP Object Injection to Remote Code ExecutionEPSS 0.5%CVE-2024-13227MEDIUMRank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.235 - Authenticated (Contributor+) Stored Cross-Site Scripting via Rank Math APIEPSS 0.5%CVE-2024-3665MEDIUMRank Math SEO with AI SEO Tools <= 1.0.216 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'titleWrapper'EPSS 0.5%CVE-2024-13229MEDIUMRank Math SEO <= 1.0.235 - Missing Authorization to Authenticated (Contributor+) Arbitrary Schema DeletionEPSS 0.5%CVE-2024-4335MEDIUMRank Math SEO with AI Best SEO Tools <= 1.0.217 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2025-12714MEDIUMRank Math SEO – AI SEO Tools to Dominate SEO Rankings <= 1.0.271 - Missing Authorization to Unauthenticated Homepage Settings ModificationEPSS 0.4%CVE-2024-4617MEDIUMRank Math SEO with AI Best SEO Tools <= 1.0.218 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2024-2536MEDIUMRank Math SEO with AI SEO Tools <= 1.0.214 - Authenticated(Contributor+) Stored Cross-Site Scripting via HowTo block attributesEPSS 0.3%