Veille sécuritéCMS & e-commerce
P4Moyenne
Rank Math SEO avant la version 1.0.280 ne vérifie pas les capacités de l’utilisateur ni un nonce avant d’effacer ses données d’analyse SEO. Un attaquant non authentifié peut donc supprimer ces données stockées.
WordPress
IdentifiantCVE-2026-104751
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.0.280
Source : NVD — CVE-2026-104751
Analyse technique
L’action de suppression des données d’analyse ne vérifie ni les autorisations ni un nonce.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-14, dans la période demandée.
ImpactLa suppression non autorisée des données d’analyse SEO peut perturber les informations conservées par le plugin.
Versions affectéesVersions antérieures à 1.0.280
Version corrigée1.0.280
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 5,5%
Publication2026-10-14T07:17:00.363Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour vers la version 1.0.280 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).