Плагин Rank Math обвинили в скрытом получении прав администратора
Разработчики утверждают, что Rank Math создаёт пароль приложения WordPress при открытии раздела поддержки, давая компании доступ уровня администратора без уведомления пользователя.
- Rank Math якобы создаёт пароль приложения при открытии раздела «Помощь и поддержка».
- Доступ выдается без явного согласия или уведомления пользователя.
- Обвинение выдвинул разработчик плагина The SEO Framework в соцсети.
Как сообщает Search Engine Journal, в адрес популярного SEO-плагина Rank Math выдвинуты обвинения в скрытом получении административного доступа к сайтам WordPress. Утверждается, что при установке плагина и открытии раздела «Помощь и поддержка» Rank Math автоматически создаёт пароль приложения WordPress, который даёт компании права уровня администратора.
Разработчик плагина The SEO Framework опубликовал в соцсети сообщение о том, что доступ создаётся без ведома пользователя. По словам разработчика, пароль привязывается к учётной записи того пользователя, который открыл раздел поддержки. Если у этого пользователя есть права администратора, то и Rank Math получает соответствующий уровень доступа.
Отмечается, что уведомление о создании пароля или запрос согласия при этом отсутствует. Формально WordPress уведомляет о создании пароля приложения, но в данном случае это происходит автоматически и не сопровождается явным подтверждением со стороны владельца сайта.
На момент публикации официального ответа от команды Rank Math не было. Вопрос остаётся открытым: является ли это технической ошибкой или сознательной практикой, направленной на получение доступа к сайтам пользователей.
Владельцам сайтов и администраторам WordPress стоит проверить, какие пароли приложений созданы в их аккаунтах. Если Rank Math установлен, в разделе «Профиль» — «Пароли приложений» можно увидеть активные пароли и отозвать те, которые не были созданы вручную.
Это также повод пересмотреть политику использования SEO-плагинов: перед установкой любого расширения проверяйте его репутацию и список запрашиваемых прав. Если вы не пользуетесь разделом поддержки, лучше не открывать его вовсе, пока ситуация не прояснится.
Оригинал публикации: www.searchenginejournal.com. Разбор и выводы — редакции «SEO-зоны».