CVE · High

CVE-2023-23888 — Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.119.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-23888 Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.119.1 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Alta 7,6 < 1.0.119.1 1.0.119.1 2023-01-30

CVE-2023-23888

El plugin Rank Math SEO contiene una falla de inclusión de archivos locales que podría permitir a los atacantes acceder y mostrar archivos locales del sitio web afectado, exponiendo potencialmente información sensible como credenciales de base de datos que podrían llevar a un compromiso completo de la base de datos. Esta vulnerabilidad fue identificada por Rafie Muhammad e informada a través de Patchstack, afectando versiones anteriores a la 1.0.107.3. Los usuarios deberían actualizar a la versión 1.0.107.3 o posterior para remediar el problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.