CVE-2026-1928：Rank Math SEO <= 1.0.276 受權攻擊者可利用 PHP 物件注入進行遠端程式執行
CVE-2026-1928 - Rank Math SEO <= 1.0.276 - Authenticated (Contributor+) PHP Object Injection to Remote Code Execution
Rank Math SEO 外掛在 1.0.276 版以前存在 PHP 物件注入漏洞，已被證實可讓具 Contributor 許可權的使用者遠端寫入 WebShell，進而執行任意程式。
此漏洞揭示 Rank Math SEO 外掛的 PHP 物件注入缺陷，已被證實可遠端執行程式，提醒 WordPress 使用者須即時升級以防止 webshell 攻擊。
譯文尚未完整，完整內容請切換至原文。
Rank Math SEO – AI SEO Tools to Dominate SEO Rankings 外掛對 WordPress 具有 PHP 物件注入漏洞，所有 1.0.276 版本及以前的版本皆受影響，該漏洞源於 updateMeta REST API 端點對不受信任輸入進行反序列化。這使得具有 Contributor 以上許可權的已驗證攻擊者能注入 PHP 物件。加上 POP 鏈的存在，攻擊者可透過將 WebShell 寫入上傳目錄來實現遠端程式碼執行。
影響
受影響產品
以下產品受到 CVE-2026-1928 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊未在下表中呈現。
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | Rankmath | seo |
以下為共通漏洞評分系統（Common Vulnerability Scoring System）的說明，該系統為評估軟體與系統漏洞嚴重度的標準化框架。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 3.1 | 高 | [email protected] |
將 Rank Math SEO 外掛更新至已修補 PHP 物件注入漏洞的版本。
- 將 Rank Math SEO 外掛更新至最新版本。
- 從上傳目錄中移除任何未授權的 webshell。
- 檢閱外掛設定以符合安全最佳實務。
在此，您將找到一份精選的外部連結清單，提供深入資訊、實用解決方案與相關工具，關於CVE-2026-1928。
CVE 主要識別漏洞的具體例項，CWE 將可能導致漏洞的常見缺陷或弱點分類。
CVE-2026-1928 與下列 CWE 相關聯：
Common Attack Pattern Enumeration and Classification
(CAPEC)
儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-1928 弱點所採用的常見屬性和方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞利用程式。以下清單為已在 GitHub 釋出的公開漏洞利用程式與概念驗證集合（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單列出在文章中任何地方提及 CVE-2026-1928 漏洞的新聞。
以下表格列出隨時間變更的 CVE-2026-1928 漏洞變更。
漏洞歷史細節有助於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 28, 2026
操作 型別 舊值 新值 新增 描述 Rank Math SEO – AI SEO Tools to Dominate SEO Rankings WordPress 外掛在所有版本至 1.0.276（含）中，因在 updateMeta REST API 端點對不受信任輸入進行反序列化，存在 PHP 物件注入漏洞。這使得具備 Contributor 以上許可權的已驗證攻擊者能注入 PHP 物件。額外存在 POP 鏈可使攻擊者透過將 webshell 寫入 uploads 目錄來實現遠端程式碼執行。 新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-502 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/1xxx/CVE-2026-1928.json">CVE-2026-1928</a> 新增 參考 https://plugins.trac.wordpress.org/browser/seo-by-rank-math/tags/1.0.263/includes/modules/schema/class-db.php#L66 新增 參考 https://plugins.trac.wordpress.org/browser/seo-by-rank-math/tags/1.0.263/includes/rest/class-sanitize.php#L110 新增 參考 https://plugins.trac.wordpress.org/browser/seo-by-rank-math/tags/1.0.263/includes/rest/class-shared.php#L446 新增 參考 https://plugins.trac.wordpress.org/changeset/3666725/ 新增 參考 https://www.wordfence.com/threat-intel/vulnerabilities/id/cd4395be-7b4c-46b0-be00-7dedc6691f4a?source=cve
EPSS 是對未來 30 天內觀測到利用活動機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。