- SERVICE
セキュアな Web サイト制作サービス
- WORKS
- ABOUT US
- NEWS & COLUMN
- IR
- RECRUIT
皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。
この記事は、Rank Math SEOのバージョンと脆弱性への対応状況についてまとめたもので、2026年9月14日に改訂しています。
Rank Math SEOは、WordPressサイト用のSEO対策プラグインであり、Rank Math SEOによって開発・サポートされています。
WordPressのPlugin Directoryの統計情報によると、アクティブインストールは400万以上、総ダウンロード数は1億9652万回以上を計測しており、世界的にも有名なプラグインの一つと言ってよいでしょう。
一方で、人気が高いほど攻撃対象になるリスクもあるため、脆弱性への適切な対応が重要になります。
この記事では、企業のWeb担当の皆様に向けて、Rank Math SEOの概要並びに脆弱性情報及びその対応状況をご紹介いたします。
Rank Math SEOを安全に運用していただく一助になれば幸いです。
Rank Math SEOは、前述の通り、Rank Math SEOが開発・サポートを継続している、オープンソースのWordPress向けプラグインであり、WordPressサイト用のSEO対策プラグインです。
キーワード分析、メタ情報自動生成、XMLサイトマップ作成、構造化データ(スキーマ)実装、内部リンク管理など、豊富な機能でサイト全体を最適化することができることから、多くの人に利用されています。
一方で、利用者の多いプラグインは、攻撃のターゲットにされる可能性があるため、当社では、脆弱性に対する対応が遅い、もしくは対応しないプラグインは、クライアントにお勧めしていません。
Rank Math SEOについては、定期的にバージョンアップされており、かつ2026年9月14日現在においては、重大な脆弱性が未修正のまま放置されている状況ではないことから、最新バージョンを使用している限りにおいては、セキュリティ面でのリスクは少ないと判断しています。
ただし、近年でも、公式サイトにおいていくつかの脆弱性対応を公表していることから、Rank Math SEOをご利用になられている場合には、最新バージョンをご利用になられているか定期的に確認されることを推奨いたします。
2026年9月14日現在、Rank Math SEOの最新バージョンは1.0.278であり、WordPress 7.1までテストされています。
WordPressプラグインの多くでは、公式のサポート(新機能の追加、不具合の改修、セキュリティパッチの提供)対象は最新パッチバージョンのみであり、最新パッチバージョンへのアップデートを推奨いたします。
なお、バージョン情報は次の表の通りですが、Rank Math SEOでは旧バージョンごとの公式EOLは公表されていません。
| バージョン | リリース日 | 修正された脆弱性 |
| 1.0.278 | 2026年9月8日 | - |
| 1.0.277.2 | 2026年8月31日 | - |
| 1.0.277.1 | 2026年8月27日 | CVE-2026-77782 |
| 1.0.277 | 2026年8月26日 |
CVE-2026-81757 CVE-2026-77788 CVE-2026-77787 CVE-2026-77786 CVE-2026-77785 CVE-2026-77784 CVE-2026-77783 |
| 1.0.276 | 2026年8月11日 | - |
| 1.0.275 | 2026年7月28日 | CVE-2026-66702 |
| 1.0.271.1 | 2026年5月28日 | CVE-2026-34892 |
| 1.0.253 | 2025年9月10日 |
CVE-2025-64351 CVE-2025-64350 |
| 1.0.236 | 2025年1月15日 |
CVE-2024-13229 CVE-2024-13227 |
| 1.0.232 | 2024年11月13日 | CVE-2024-11620 |
| 1.0.229 | 2024年10月3日 |
CVE-2024-9161 CVE-2024-9314 |
| 1.0.219 | 2024年5月15日 |
CVE-2024-4627 CVE-2024-4617 |
| 1.0.218 | 2024年5月2日 | CVE-2024-4335 |
| 1.0.217 | 2024年4月12日 | CVE-2024-3665 |
| 1.0.215 | 2024年3月20日 | CVE-2024-2536 |
| 1.0.119.1 | 2023年7月16日 | CVE-2023-32600 |
| 1.0.107.3 | 2023年1月30日 | CVE-2023-23888 |
| 1.0.95.1 | 2022年8月12日 | CVE-2022-36376 |
| 1.0.42.2 | 2020年4月18日 | Wordfence |
| 1.0.41 | 2020年3月26日 |
CVE-2020-11515 CVE-2020-11514 |
| 1.0.27.1 | 2019年6月21日 | CVE-2019-14786 |
| 1.0.27 | 2019年6月18日 | wordfence |
※各バージョンのリリース日については、WordPress公式サイトの開発ログの情報に基づいています。
※上記の内容は、バージョン1.0.277までを掲載しています。また、それ以前のバージョンについては、下記脆弱性が修正されたバージョンを追記しています。
※バージョン1.0.277以下には既知の脆弱性が存在するため、グレーにしています。
Rank Math SEOに関する脆弱性情報で、当社が把握しているものは次の通りです。
| 脆弱性情報 | 深刻度 | 影響を受けるバージョン | 修正されたバージョン |
|
CVE-2026-81757 CVE-2026-81757 Detail |
CVSS v3 7.2 (重要) |
・Rank Math SEO 1.0.276までのバージョン | ・Rank Math SEO 1.0.277 |
|
CVE-2026-77788 CVE-2026-77788 Detail |
CVSS v3 4.9 (警告) |
・Rank Math SEO 1.0.48から1.0.276までのバージョン | ・Rank Math SEO 1.0.277 |
|
CVE-2026-77787 CVE-2026-77787 Detail |
CVSS v3 2.7 (注意) |
・Rank Math SEO 1.0.255から1.0.276までのバージョン | ・Rank Math SEO 1.0.277 |
|
CVE-2026-77786 CVE-2026-77786 Detail |
CVSS v3 4.9 (警告) |
・Rank Math SEO 1.0.271から1.0.276までのバージョン | ・Rank Math SEO 1.0.277 |
|
CVE-2026-77785 CVE-2026-77785 Detail |
CVSS v3 2.7 (注意) |
・Rank Math SEO 1.0.272から1.0.276までのバージョン | ・Rank Math SEO 1.0.277 |
|
CVE-2026-77784 CVE-2026-77784 Detail |
CVSS v3 2.7 (注意) |
・Rank Math SEO 1.0.276までのバージョン | ・Rank Math SEO 1.0.277 |
|
CVE-2026-77783 CVE-2026-77783 Detail |
CVSS v3 3.7 (注意) |
・Rank Math SEO 1.0.48から1.0.276までのバージョン | ・Rank Math SEO 1.0.277 |
|
CVE-2026-77782 CVE-2026-77782 Detail |
CVSS v3 5.3 (警告) |
・Rank Math SEO 1.0.277までのバージョン | ・Rank Math SEO 1.0.277.1 |
|
CVE-2026-66702 CVE-2026-66702 Detail |
CVSS v3 7.2 (重要) |
・Rank Math SEO 1.0.274.1までのバージョン | ・Rank Math SEO 1.0.275 |
|
CVE-2026-34892 CVE-2026-34892 Detail |
CVSS v3 6.5 (警告) |
・Rank Math SEO 1.0.271までのバージョン | ・Rank Math SEO 1.0.271.1 |
|
CVE-2025-64351 CVE-2025-64351 Detail |
CVSS v3 4.3 (警告) |
・Rank Math SEO 1.0.252.1までのバージョン | ・Rank Math SEO 1.0.253 |
|
CVE-2025-64350 CVE-2025-64350 Detail |
CVSS v3 3.8 (注意) |
・Rank Math SEO 1.0.252.1までのバージョン | ・Rank Math SEO 1.0.253 |
|
CVE-2024-13229 CVE-2024-13229 Detail |
CVSS v3 4.3 (警告) |
・Rank Math SEO 1.0.235までのバージョン | ・Rank Math SEO 1.0.236 |
|
CVE-2024-13227 CVE-2024-13227 Detail |
CVSS v3 6.4 (警告) |
・Rank Math SEO 1.0.235までのバージョン | ・Rank Math SEO 1.0.236 |
|
CVE-2025-12714 CVE-2025-12714 Detail |
CVSS v3 5.3 (警告) |
・Rank Math SEO 1.0.271までのバージョン | ・Rank Math SEO 1.0.271.1 |
|
CVE-2024-11620 CVE-2024-11620 Detail |
CVSS v3 7.2 (重要) |
・Rank Math SEO 1.0.231までのバージョン | ・Rank Math SEO 1.0.232 |
|
CVE-2024-9161 JVNDB-2024-017694 |
CVSS v3 6.5 (警告) |
・Rank Math SEO 1.0.228までのバージョン | ・Rank Math SEO 1.0.229 |
|
CVE-2024-9314 JVNDB-2024-017693 |
CVSS v3 7.2 (重要) |
・Rank Math SEO 1.0.228までのバージョン | ・Rank Math SEO 1.0.229 |
|
CVE-2024-4627 JVNDB-2024-003977 |
CVSS v3 5.4 (警告) |
・Rank Math SEO 1.0.218までのバージョン | ・Rank Math SEO 1.0.219 |
|
CVE-2024-4617 CVE-2024-4617 Detail |
CVSS v3 6.4 (警告) |
・Rank Math SEO 1.0.218までのバージョン | ・Rank Math SEO 1.0.219 |
|
CVE-2024-4335 CVE-2024-4335 Detail |
CVSS v3 6.4 (警告) |
・Rank Math SEO 1.0.217までのバージョン | ・Rank Math SEO 1.0.218 |
|
CVE-2024-3665 CVE-2024-3665 Detail |
CVSS v3 6.4 (警告) |
・Rank Math SEO 1.0.216までのバージョン | ・Rank Math SEO 1.0.217 |
|
CVE-2024-2536 CVE-2024-2536 Detail |
CVSS v3 6.4 (警告) |
・Rank Math SEO 1.0.214までのバージョン | ・Rank Math SEO 1.0.215 |
|
CVE-2023-32600 CVE-2023-32600 Detail |
CVSS v3 6.4 (警告) |
・Rank Math SEO 1.0.119までのバージョン | ・Rank Math SEO 1.0.119.1 |
|
CVE-2023-23888 CVE-2023-23888 Detail |
CVSS v3 6.5 (警告) |
・Rank Math SEO 1.0.107.2までのバージョン | ・Rank Math SEO 1.0.107.3 |
|
CVE-2022-36376 CVE-2022-36376 Detail |
CVSS v3 5.4 (警告) |
・Rank Math SEO 1.0.95までのバージョン | ・Rank Math SEO 1.0.95.1 |
| Wordfence | CVSS v3 5.4 (警告) |
・Rank Math SEO 1.0.42.1までのバージョン | ・Rank Math SEO 1.0.42.2 |
|
CVE-2020-11515 JVNDB-2020-003756 |
CVSS v3 6.1 (警告) |
・Rank Math SEO 1.0.40.2までのバージョン | ・Rank Math SEO 1.0.41 |
|
CVE-2020-11514 CVE-2020-11514 Detail |
CVSS v3 9.8 (緊急) |
・Rank Math SEO 1.0.40.2までのバージョン | ・Rank Math SEO 1.0.41 |
|
CVE-2019-14786 JVNDB-2019-007876 |
CVSS v3 6.5 (警告) |
・Rank Math SEO 1.0.27までのバージョン | ・Rank Math SEO 1.0.27.1 |
| wordfence | CVSS v3 7.2 (重要) |
・Rank Math SEO 1.0.26までのバージョン | ・Rank Math SEO 1.0.27 |
※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures(本記事では「CVE」とします)の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v4に基づいていますが、CVSS v4でスコアリングされていない場合にはCVSS v3に基づいて、CVSS v3の適用前の脆弱性情報についてはCVSS v2に基づいて記載しています。
※深刻度の数値は米国国立標準技術研究所(NIST)が運営する脆弱性データベースであるNational Vulnerability Database(以下「NVD」)に準拠していますが、NVDにてスコアリングされていない脆弱性情報については、NVDでCNA(CVE採番機関)として掲載されているスコアを、NVDに情報がない場合にはWordfenceのスコアに準拠しています。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているかはわかりません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。
前述のように、Rank Math SEOは世界的にも人気のあるプラグインであり、Web制作の現場でWordPressを利用する場合には、お世話になる確率が高いプラグインです。
しかしながら、Rank Math SEO自体のバージョンアップをしようと思っても、WordPressやPHPのバージョンアップが必要であったり、設定が複雑であるなどの問題に直面することもあるかと思います。
taneCREATIVE株式会社は、「リモートによるWebアプリケーションのセキュリティ対策をパッケージ化、首都圏大手企業に提供」している点が評価され、2021年にJ-Startup NIIGATAに選定されているWeb制作会社で、WordPressはもちろんのこと、PHP、MySQL、MariaDBについてもノウハウを有しています。
※「J-Startup NIIGATA」とは、経済産業省が2018年に開始したJ-Startupプログラムの地域版として、新潟発のロールモデルとなるスタートアップ企業群を明らかにし、官民連携により集中的に支援する仕組みを構築することで、新潟県におけるスタートアップ・エコシステムを強化する取組です。
taneCREATIVEに所属する謎のトラ。
2026年9月14日改訂
2025年12月17日改訂
2025年2月17日改訂
2025年2月12日執筆