Если вы вдруг используете "WordPress SEO Plugin &ndash...

Если вы вдруг используете "WordPress SEO Plugin – Rank Math", то на днях в нем была найдена уязвимость.

https://wordpress.org/support/topic/critical-vulnerabilities/

Сейчас плагин установлен на 200 000 сайтах. Злоумышленники могут получить администраторские права для любого зарегистрированного пользователя.

Эксперты сразу подключились к анализу и нашли вторую уязвимость, которая позволяет неавторизованным пользователям настраивать редирект с любой страницы сайта на свою.

Разработчики вроде как уже устранили уязвимость и настоятельно рекомендуют обновиться. Заодно просканируйте сайт фрогом, чтобы проверить, на кого левого вы ссылаетесь или редиректите. 🙄

Полезные ссылки:

https://www.bleepingcomputer.com/news/security/critical-wordpress-plugin-bug-lets-hackers-turn-users-into-admins/

https://www.wordfence.com/blog/2020/03/critical-vulnerabilities-affecting-over-200000-sites-patched-in-rank-math-seo-plugin/

Источник новости https://t.me/devakatalk/2178...