【2026年9月版】Rank Math SEOのバージョンと脆弱性情報

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、Rank Math SEOのバージョンと脆弱性への対応状況についてまとめたもので、2026年9月14日に改訂しています。

Rank Math SEOは、WordPressサイト用のSEO対策プラグインであり、Rank Math SEOによって開発・サポートされています。

WordPressのPlugin Directoryの統計情報によると、アクティブインストールは400万以上、総ダウンロード数は1億9652万回以上を計測しており、世界的にも有名なプラグインの一つと言ってよいでしょう。

一方で、人気が高いほど攻撃対象になるリスクもあるため、脆弱性への適切な対応が重要になります。

この記事では、企業のWeb担当の皆様に向けて、Rank Math SEOの概要並びに脆弱性情報及びその対応状況をご紹介いたします。
Rank Math SEOを安全に運用していただく一助になれば幸いです。

Rank Math SEOとは

Rank Math SEOは、前述の通り、Rank Math SEOが開発・サポートを継続している、オープンソースのWordPress向けプラグインであり、WordPressサイト用のSEO対策プラグインです。

キーワード分析、メタ情報自動生成、XMLサイトマップ作成、構造化データ(スキーマ)実装、内部リンク管理など、豊富な機能でサイト全体を最適化することができることから、多くの人に利用されています。

一方で、利用者の多いプラグインは、攻撃のターゲットにされる可能性があるため、当社では、脆弱性に対する対応が遅い、もしくは対応しないプラグインは、クライアントにお勧めしていません。

Rank Math SEOについては、定期的にバージョンアップされており、かつ2026年9月14日現在においては、重大な脆弱性が未修正のまま放置されている状況ではないことから、最新バージョンを使用している限りにおいては、セキュリティ面でのリスクは少ないと判断しています。

ただし、近年でも、公式サイトにおいていくつかの脆弱性対応を公表していることから、Rank Math SEOをご利用になられている場合には、最新バージョンをご利用になられているか定期的に確認されることを推奨いたします。

Rank Math SEOのバージョン情報

2026年9月14日現在、Rank Math SEOの最新バージョンは1.0.278であり、WordPress 7.1までテストされています。

WordPressプラグインの多くでは、公式のサポート(新機能の追加、不具合の改修、セキュリティパッチの提供)対象は最新パッチバージョンのみであり、最新パッチバージョンへのアップデートを推奨いたします。

なお、バージョン情報は次の表の通りですが、Rank Math SEOでは旧バージョンごとの公式EOLは公表されていません。

バージョン リリース日 修正された脆弱性
1.0.278 2026年9月8日
1.0.277.2 2026年8月31日
1.0.277.1 2026年8月27日 CVE-2026-77782
1.0.277 2026年8月26日 CVE-2026-81757
CVE-2026-77788
CVE-2026-77787
CVE-2026-77786
CVE-2026-77785
CVE-2026-77784
CVE-2026-77783
1.0.276 2026年8月11日
1.0.275 2026年7月28日 CVE-2026-66702
1.0.271.1 2026年5月28日 CVE-2026-34892
1.0.253 2025年9月10日 CVE-2025-64351
CVE-2025-64350
1.0.236 2025年1月15日 CVE-2024-13229
CVE-2024-13227
1.0.232 2024年11月13日 CVE-2024-11620
1.0.229 2024年10月3日 CVE-2024-9161
CVE-2024-9314
1.0.219 2024年5月15日 CVE-2024-4627
CVE-2024-4617
1.0.218 2024年5月2日 CVE-2024-4335
1.0.217 2024年4月12日 CVE-2024-3665
1.0.215 2024年3月20日 CVE-2024-2536
1.0.119.1 2023年7月16日 CVE-2023-32600
1.0.107.3 2023年1月30日 CVE-2023-23888
1.0.95.1 2022年8月12日 CVE-2022-36376
1.0.42.2 2020年4月18日 Wordfence
1.0.41 2020年3月26日 CVE-2020-11515
CVE-2020-11514
1.0.27.1 2019年6月21日 CVE-2019-14786
1.0.27 2019年6月18日 wordfence

※各バージョンのリリース日については、WordPress公式サイトの開発ログの情報に基づいています。
※上記の内容は、バージョン1.0.277までを掲載しています。また、それ以前のバージョンについては、下記脆弱性が修正されたバージョンを追記しています。
※バージョン1.0.277以下には既知の脆弱性が存在するため、グレーにしています。

Rank Math SEOの脆弱性情報

Rank Math SEOに関する脆弱性情報で、当社が把握しているものは次の通りです。

脆弱性情報 深刻度 影響を受けるバージョン 修正されたバージョン
CVE-2026-81757
CVE-2026-81757 Detail
CVSS v3
7.2 (重要)
・Rank Math SEO 1.0.276までのバージョン ・Rank Math SEO 1.0.277
CVE-2026-77788
CVE-2026-77788 Detail
CVSS v3
4.9 (警告)
・Rank Math SEO 1.0.48から1.0.276までのバージョン ・Rank Math SEO 1.0.277
CVE-2026-77787
CVE-2026-77787 Detail
CVSS v3
2.7 (注意)
・Rank Math SEO 1.0.255から1.0.276までのバージョン ・Rank Math SEO 1.0.277
CVE-2026-77786
CVE-2026-77786 Detail
CVSS v3
4.9 (警告)
・Rank Math SEO 1.0.271から1.0.276までのバージョン ・Rank Math SEO 1.0.277
CVE-2026-77785
CVE-2026-77785 Detail
CVSS v3
2.7 (注意)
・Rank Math SEO 1.0.272から1.0.276までのバージョン ・Rank Math SEO 1.0.277
CVE-2026-77784
CVE-2026-77784 Detail
CVSS v3
2.7 (注意)
・Rank Math SEO 1.0.276までのバージョン ・Rank Math SEO 1.0.277
CVE-2026-77783
CVE-2026-77783 Detail
CVSS v3
3.7 (注意)
・Rank Math SEO 1.0.48から1.0.276までのバージョン ・Rank Math SEO 1.0.277
CVE-2026-77782
CVE-2026-77782 Detail
CVSS v3
5.3 (警告)
・Rank Math SEO 1.0.277までのバージョン ・Rank Math SEO 1.0.277.1
CVE-2026-66702
CVE-2026-66702 Detail
CVSS v3
7.2 (重要)
・Rank Math SEO 1.0.274.1までのバージョン ・Rank Math SEO 1.0.275
CVE-2026-34892
CVE-2026-34892 Detail
CVSS v3
6.5 (警告)
・Rank Math SEO 1.0.271までのバージョン ・Rank Math SEO 1.0.271.1
CVE-2025-64351
CVE-2025-64351 Detail
CVSS v3
4.3 (警告)
・Rank Math SEO 1.0.252.1までのバージョン ・Rank Math SEO 1.0.253
CVE-2025-64350
CVE-2025-64350 Detail
CVSS v3
3.8 (注意)
・Rank Math SEO 1.0.252.1までのバージョン ・Rank Math SEO 1.0.253
CVE-2024-13229
CVE-2024-13229 Detail
CVSS v3
4.3 (警告)
・Rank Math SEO 1.0.235までのバージョン ・Rank Math SEO 1.0.236
CVE-2024-13227
CVE-2024-13227 Detail
CVSS v3
6.4 (警告)
・Rank Math SEO 1.0.235までのバージョン ・Rank Math SEO 1.0.236
CVE-2025-12714
CVE-2025-12714 Detail
CVSS v3
5.3 (警告)
・Rank Math SEO 1.0.271までのバージョン ・Rank Math SEO 1.0.271.1
CVE-2024-11620
CVE-2024-11620 Detail
CVSS v3
7.2 (重要)
・Rank Math SEO 1.0.231までのバージョン ・Rank Math SEO 1.0.232
CVE-2024-9161
JVNDB-2024-017694
CVSS v3
6.5 (警告)
・Rank Math SEO 1.0.228までのバージョン ・Rank Math SEO 1.0.229
CVE-2024-9314
JVNDB-2024-017693
CVSS v3
7.2 (重要)
・Rank Math SEO 1.0.228までのバージョン ・Rank Math SEO 1.0.229
CVE-2024-4627
JVNDB-2024-003977
CVSS v3
5.4 (警告)
・Rank Math SEO 1.0.218までのバージョン ・Rank Math SEO 1.0.219
CVE-2024-4617
CVE-2024-4617 Detail
CVSS v3
6.4 (警告)
・Rank Math SEO 1.0.218までのバージョン ・Rank Math SEO 1.0.219
CVE-2024-4335
CVE-2024-4335 Detail
CVSS v3
6.4 (警告)
・Rank Math SEO 1.0.217までのバージョン ・Rank Math SEO 1.0.218
CVE-2024-3665
CVE-2024-3665 Detail
CVSS v3
6.4 (警告)
・Rank Math SEO 1.0.216までのバージョン ・Rank Math SEO 1.0.217
CVE-2024-2536
CVE-2024-2536 Detail
CVSS v3
6.4 (警告)
・Rank Math SEO 1.0.214までのバージョン ・Rank Math SEO 1.0.215
CVE-2023-32600
CVE-2023-32600 Detail
CVSS v3
6.4 (警告)
・Rank Math SEO 1.0.119までのバージョン ・Rank Math SEO 1.0.119.1
CVE-2023-23888
CVE-2023-23888 Detail
CVSS v3
6.5 (警告)
・Rank Math SEO 1.0.107.2までのバージョン ・Rank Math SEO 1.0.107.3
CVE-2022-36376
CVE-2022-36376 Detail
CVSS v3
5.4 (警告)
・Rank Math SEO 1.0.95までのバージョン ・Rank Math SEO 1.0.95.1
Wordfence CVSS v3
5.4 (警告)
・Rank Math SEO 1.0.42.1までのバージョン ・Rank Math SEO 1.0.42.2
CVE-2020-11515
JVNDB-2020-003756
CVSS v3
6.1 (警告)
・Rank Math SEO 1.0.40.2までのバージョン ・Rank Math SEO 1.0.41
CVE-2020-11514
CVE-2020-11514 Detail
CVSS v3
9.8 (緊急)
・Rank Math SEO 1.0.40.2までのバージョン ・Rank Math SEO 1.0.41
CVE-2019-14786
JVNDB-2019-007876
CVSS v3
6.5 (警告)
・Rank Math SEO 1.0.27までのバージョン ・Rank Math SEO 1.0.27.1
wordfence CVSS v3
7.2 (重要)
・Rank Math SEO 1.0.26までのバージョン ・Rank Math SEO 1.0.27

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures(本記事では「CVE」とします)の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v4に基づいていますが、CVSS v4でスコアリングされていない場合にはCVSS v3に基づいて、CVSS v3の適用前の脆弱性情報についてはCVSS v2に基づいて記載しています。
※深刻度の数値は米国国立標準技術研究所(NIST)が運営する脆弱性データベースであるNational Vulnerability Database(以下「NVD」)に準拠していますが、NVDにてスコアリングされていない脆弱性情報については、NVDでCNA(CVE採番機関)として掲載されているスコアを、NVDに情報がない場合にはWordfenceのスコアに準拠しています。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているかはわかりません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。

Rank Math SEOのバージョンアップを継続する体制について

前述のように、Rank Math SEOは世界的にも人気のあるプラグインであり、Web制作の現場でWordPressを利用する場合には、お世話になる確率が高いプラグインです。

しかしながら、Rank Math SEO自体のバージョンアップをしようと思っても、WordPressやPHPのバージョンアップが必要であったり、設定が複雑であるなどの問題に直面することもあるかと思います。

taneCREATIVE株式会社は、「リモートによるWebアプリケーションのセキュリティ対策をパッケージ化、首都圏大手企業に提供」している点が評価され、2021年にJ-Startup NIIGATAに選定されているWeb制作会社で、WordPressはもちろんのこと、PHP、MySQL、MariaDBについてもノウハウを有しています。

※「J-Startup NIIGATA」とは、経済産業省が2018年に開始したJ-Startupプログラムの地域版として、新潟発のロールモデルとなるスタートアップ企業群を明らかにし、官民連携により集中的に支援する仕組みを構築することで、新潟県におけるスタートアップ・エコシステムを強化する取組です。

他社様が制作・開発されたWebサイトのバージョンアップ・マイグレーションについても、ケースによってはお引き受けしておりますので、WordPressサイトの保守管理に関しては、こちらのお問合せよりお気軽にご相談ください。

なお、当社は、セキュアなWebサイト制作及びWebサイトのセキュリティ保守管理に特化したWeb制作会社として、東京証券取引所TOKYO PRO Marketに上場しておりますので、与信管理についてはIR情報をご確認ください。

この記事を書いた存在
ちほうタイガー

taneCREATIVEに所属する謎のトラ。