WP Clinic
Entrar Registrarse

CVE · Medium

CVE-2025-12714 — Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.271.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-12714 Rank Math SEO – AI SEO Tools to Dominate SEO Rankings [seo-by-rank-math] < 1.0.271.1 Falta de control de autorización Media 5,3 < 1.0.271.1 1.0.271.1 2026-05-28

CVE-2025-12714

La extensión Rank Math SEO – Herramientas de SEO AI para Dominar los Rankings de SEO para WordPress es vulnerable a acceso no autorizado debido a la falta de una comprobación de capacidad en la función update_site_editor_homepage en todas las versiones hasta, y incluyendo, 1.0.271. Esto permite que atacantes no autenticados modifiquen varios ajustes de la extensión, incluido el título de la página principal, la descripción meta, el etiqueta del rastro de navegación y los metadatos de redes sociales, lo que puede tener un impacto severo en los rankings de SEO y mostrar contenido malicioso en todas las páginas del sitio donde se utiliza el rastro de navegación.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.