CVE · Medium

CVE-2024-2536 — Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.215

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-2536 Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.215 Validación incorrecta de la entrada Media 5,4 < 1.0.215 1.0.215 2024-03-21

CVE-2024-2536

El plugin Rank Math SEO anterior a la versión 1.0.215 contiene una vulnerabilidad de cross-site scripting que permite a los atacantes incrustar código dañino en los sitios web afectados. Cuando los visitantes acceden al sitio, los scripts inyectados se ejecutan y pueden realizar acciones que incluyen redirigir a los usuarios, mostrar publicidades no deseadas o entregar contenido HTML arbitrario. La falla fue identificada por el investigador de seguridad Ngô Thiên An y ha sido resuelta en la versión 1.0.215 y versiones posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.