CVE-2026-1928 [重要度：8.8] WordPressのプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に、PHPの脆弱性が見つかっています。

公開日 2026-10-28 NVD CVE（HIGH）深刻度 HIGH

この記事は英語の原文を AI で機械翻訳したものです。製品名・バージョン・CVE 番号や、肯定・否定が正しく訳されていない場合があります。必ず元記事をご確認ください。ご利用上の注意

WordPressのプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」は、1.0.276を含むすべてのバージョンにおいて、updateMeta REST APIエンドポイントにおける信頼できない入力のデシリアライズ処理により、PHPオブジェクトインジェクションの脆弱性があります。これにより、Contributor以上のアクセス権を持つ認証された攻撃者が、PHPオブジェクトを注入することが可能です。さらに、POPチェーンが存在することで、攻撃者はウェブシェルをアップロードディレクトリに書き込むことで、リモートコード実行を達成する可能性があります。

CVSS 3.1：8.8 (高い) (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)