CVE · Medium

CVE-2025-12714 — Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.271.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-12714 Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.271.1 Falta de control de autorización Media 5,3 < 1.0.271.1 1.0.271.1 2026-05-28

CVE-2025-12714

La extensión de SEO Rank Math para WordPress contiene una falla de seguridad que permite el acceso no autorizado debido a un error en las comprobaciones de permisos de la función update_site_editor_homepage. Esta vulnerabilidad afecta versiones 1.0.271 y anteriores, permitiendo a los atacantes no autenticados alterar configuraciones clave como títulos de página principal, descripciones meta, etiquetas de breadcrumbs y metadatos de redes sociales. Como resultado, se puede mostrar contenido malicioso en todas las páginas del sitio que utilicen breadcrumbs.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.