В WordPress-плагине All In One SEO нашли две уязвимости
В плагине All In One SEO для WordPress обнаружены две бреши среднего уровня опасности: они позволяют атакующему без авторизации скомпрометировать сайт.
- В плагине All In One SEO для WordPress нашли две уязвимости.
- Обеим присвоен средний уровень опасности.
- Эксплуатация не требует авторизации на сайте.
Как сообщает Search Engine Journal, в WordPress-плагине All In One SEO обнаружены две уязвимости. Обе получили средний уровень опасности. По данным издания, они позволяют злоумышленнику, не прошедшему авторизацию, скомпрометировать сайт с установленным плагином.
Подробности об уязвимостях, номера версий, в которых они устранены, и имена исследователей в исходном сообщении не приводятся. Известно только, что речь идёт о двух отдельных брешах и что обе связаны с возможностью неавторизованного доступа.
All In One SEO — один из популярных плагинов для поисковой оптимизации сайтов на WordPress. Он отвечает за метатеги, карту сайта и другие настройки, влияющие на индексацию и сниппеты в выдаче.
Владельцам сайтов на WordPress стоит проверить, установлен ли у них All In One SEO, и убедиться, что используется актуальная версия плагина. Если обновление уже выпущено, откладывать его не нужно: уязвимости среднего уровня опасности сами по себе не критичны, но их эксплуатация не требует авторизации, а значит, атаку может провести кто угодно.
SEO-специалистам и разработчикам, которые ведут несколько проектов на WordPress, имеет смысл пройтись по списку сайтов и сверить версии плагина — особенно там, где автообновления отключены. Точных данных о том, какие именно версии затронуты и исправлены, в источнике нет: их стоит уточнить в официальном канале разработчика плагина.
Оригинал публикации: www.searchenginejournal.com. Разбор и выводы — редакции «SEO-зоны».