23 марта 2020 года команда Threat Intelligence плагина Wordfence обнаружила уязвимость плагина WordPress SEO — Rank Math.
Популярность WordPress заставляет нас следить за безопасностью сайта особенно тщательно. Новую серию новостей о безопасности WordPress начнём с уязвимости плагина WordPress SEO Plugin — Rank Math.
23 марта 2020 года команда Threat Intelligence плагина Wordfence обнаружила 2 уязвимости в плагине WordPress SEO — Rank Math. Данный плагин имеет более 200 000 установок.
Бесплатный плагин Rank Math после установки проверяет настройки вашего сайта и рекомендует идеальные настройки для лучшей производительности. Затем пошаговый мастер настраивает SEO вашего сайта, социальные профили, профили вебмастеров и другие настройки SEO. Найти плагин по названию проще простого.
Самая критическая уязвимость позволяла злоумышленнику, не прошедшему проверку подлинности, обновлять произвольные метаданные. В том числе возможность предоставлять или отзывать административные привилегии для любого зарегистрированного пользователя на сайте.
Вторая уязвимость позволяла злоумышленнику, не прошедшему проверку подлинности, создавать перенаправления практически из любого места на сайте в любое место по своему выбору.
Wordfence обратились к разработчику плагина на следующий день, 24 марта 2020 года, и получили ответ в течение 24 часов.
Они в частном порядке раскрыли полную информацию об уязвимости 25 марта 2020 года, а разработчик плагина выпустил исправление 26 марта 2020 года.
Для устранения уязвимости вам необходимо обновить плагин любым способом до последней версии 1.0.41.1 как можно скорее. Повторюсь, уязвимость является критической.
Казалось бы, обычная новость, про уязвимость плагина WordPress. Однако она ещё раз подтверждает базовое правило безопасности WordPress: сразу обновляйте плагины после выхода их новой версии. Возможно именно в этот раз авторы устранили критическую безопасность плагина.
©www.wordpress-abc.ru
Комплексный подход к управлению ИТ-услугами — это не просто модный тренд, а насущная необходимость для выживания. Читать дальше
В этом материале мы рассмотрим основные проблемы обмена криптовалюты онлайн и обсудим, как минимизировать риски в условиях нестабильного рынка. Читать… Читать дальше
Какой хостинг для WordPress убьет ваш проект еще до старта. Читать дальше
В данном материале мы рассмотрим типовые ситуации выхода HDD из строя, оценим риски самостоятельного вмешательства и укажем на критический момент,… Читать дальше
Что такое Generative Engine Optimization — оптимизация под AI-поисковики и нейроответы Google, Яндекса, ChatGPT, Perplexity, GigaChat. Читать дальше ... Читать дальше
Читайте наш гайд, как превратить отзывы клиентов компании в конвейер горячих лидов. Конкретные тактики. Читать дальше ... Читать дальше