Rank Math-ს WordPress-ის საიტებზე ადმინისტრატორის წვდომის ფარულად მოპოვებაში ადანაშაულებენ
Rank Math-ს ბრალად ედება WordPress-ის საიტებზე ადმინისტრატორის წვდომის ფარულად მოპოვება Help & Support სექციის მეშვეობით, მომხმარებლის თანხმობის გარეშე.
Rank Math-ის წინააღმდეგ ახალი ბრალდებები გავრცელდა, რომლის მიხედვითაც პლაგინმა დანერგა ფუნქციონალი, რომელიც კომპანიას WordPress-ის საიტებზე ადმინისტრატორის დონის უფლებებს ფარულად ანიჭებს. აღნიშნული წვდომა მაშინ აქტიურდება, როდესაც მომხმარებელი Rank Math-ს აინსტალირებს და პლაგინის დახმარებისა და მხარდაჭერის (Help & Support) განყოფილებაში გადადის.გავრცელებული ინფორმაციით, ეს პროცესი ყოველგვარი თანხმობისა თუ შეტყობინების გარეშე მიმდინარეობს. SEO პლაგინის, The SEO Framework-ის დეველოპერმა ცოტა ხნის წინ სოციალურ ქსელში გამოაქვეყნა პოსტი, სადაც განმარტავს, რომ Rank Math-ის Help & Support სექციის გახსნისას პლაგინი ავტომატურად ქმნის WordPress Application Password-ს. ეს პაროლი პირდაპირ უკავშირდება იმ მომხმარებელს, რომელიც მოცემულ მომენტში დახმარების განყოფილებას იყენებს.შესაბამისად, თუ მომხმარებელს, რომელიც პლაგინის ადმინისტრირების ზონაში იმყოფება, აქვს ადმინისტრატორის სტატუსი, შექმნილი აპლიკაციის პაროლიც მას ადმინისტრატორის დონის წვდომას ანიჭებს. ეს ნიშნავს, რომ გარე პირებს შეუძლიათ საიტზე სრული კონტროლის მოპოვება მომხმარებლის ინფორმირების გარეშე.
მსგავსი სტატიები
Meta-მ Muse-ის შესახებ ორი დოკუმენტი გამოაქვეყნა: საფრთხეებზე მხოლოდ ერთი მათგანი ამახვილებს ყურადღებას
Meta-მ Muse-ის შესახებ ორი დოკუმენტი გამოაქვეყნა: ერთში რისკები და თავდასხმები საერთოდ არ არის ნახსენები, ხოლო მეორეში ეს თემები 39-ჯერ გვხვდება.
ბრენდის დაცვა AI ძიებაში: როგორ ჩავატაროთ აუდიტი და დავიცვათ ბრენდის იდენტობა
გაიგეთ, როგორ აღმოაჩინოთ მცდარი ინფორმაცია და თაღლითური საიტები AI საძიებო სისტემებში და რა ნაბიჯები უნდა გადადგათ თქვენი ბრენდის რეპუტაციის დასაცავად.
Local Services Ads-ის გადასვლა Performance Max-ზე: რა უნდა შემოწმდეს მიგრაციამდე
შეიტყვეთ, როგორ მოამზადოთ თქვენი Local Services Ads კამპანიები Performance Max-ზე გადასასვლელად. გაეცანით აუდიტის აუცილებელ ნაბიჯებს მონაცემების შესანარჩუნებლად.