Critical Vulnerability in Rank Math SEO Plugin – Działaj Natychmiast!
Critical Vulnerability in Rank Math SEO Plugin – Działaj Natychmiast!
Odkryto krytyczną lukę w wtyczce Rank Math SEO, która może umożliwić atakującym uzyskanie dostępu administracyjnego. Problem został rozwiązany zaledwie dzień po powiadomieniu zespołu Rank Math.
Luka polega na eskalacji uprawnień, co oznacza, że każdy zarejestrowany użytkownik mógł wykorzystać ten błąd, aby zdobyć uprawnienia administratora. Po uzyskaniu takich uprawnień, hakerzy mogą podejmować różne działania, w tym usuwać konta administratorów czy tworzyć nowe.
Zgodnie z danymi z WordPress Vulnerability Database, wtyczka zarejestrowała punkt końcowy REST-API, który nie był wystarczająco zabezpieczony. Ważne jest, aby użytkownicy wtyczki niezwłocznie zaktualizowali swoje wersje, aby zapobiec potencjalnym atakom.
Na podstawie: Źródła








