Wtyczka SEO by Yoast narażona na ataki hakerskie!
Wtyczka SEO by Yoast narażona na ataki hakerskie!
Hakerzy zagrażają milionom użytkowników! Wtyczka SEO by Yoast, czołowy dodatek do WordPressa, ujawnia poważną lukę bezpieczeństwa. Według informacji z Hacker News, wszystkie wersje wtyczki przed 1.7.3.3 są podatne na atak typu Blind SQL Injection.
Ta krytyczna luka może poważnie zagrażać bezpieczeństwu Twojej strony internetowej. Mohit Kumar, ekspert z Hacker News, wyjaśnia, jak działa to zagrożenie: "Atak SQLi polega na wprowadzeniu błędnego zapytania SQL do aplikacji przez dane wejściowe od użytkownika. Jednak w tym przypadku, zewnętrzny haker nie może bezpośrednio wykorzystać tej luki, ponieważ błąd znajduje się w pliku admin/class-bulk-editor-list-table.php, do którego mają dostęp tylko użytkownicy z uprawnieniami Administratora, Edytora lub Autora."
Właściciele stron korzystający z tej wtyczki powinni jak najszybciej zaktualizować swoje oprogramowanie, aby uniknąć potencjalnych ataków i zapewnić bezpieczeństwo swoim danym.
Na podstawie: Źródła
