Если Вас интересует оптимизация сайта и частное поисковое продвижение ( фрилансер)- Вы можете воспользоваться формой обратной связи или написать мне: deafworld@mail.ru Я готов помочь продвинуть сайт из Москвы и любого другого региона России. Частный мастер- оптимизатор: раскрутка сайта в интернете эффективно и недорого!
Раскрутка, seo продвижение сайтов частником в Москве и регионах
05
Июн

Уязвимости для плагина All in one SEO Pac на Wordpress

Уязвимости для плагина All in one SEO Pac на Wordpress

Плагин All in one SEO Pac – это специальная система управления сайтом, который работает на движке  Wordpress. Использование такого плагина существенно упрощает систему внутренней поисковой оптимизации сайта для специалистов по продвижению сайтов. При наличии такого плагина, вся система сведена к заполнению нескольких полей. 

Недавно экспертами были обнаружены критические уязвимости в плагине All in one SEO Pac, который предназначен для оптимизации сайтов. По данным экспертов компании Sucuri, две из уязвимостей способны помочь злоумышленнику воспользоваться плагином, а одна относится к типу XSS.
Первая уязвимость способна увеличивать привилегии обычных посетителей сайта, они могут добавлять вредоносные метаданные, которые плохо сказываются на рейтингах сайта. 

Так как на движке Wordpress работает более семидесяти миллионов сайтов, а уязвимости несут угрозу именно для этого движка, то эти проблемы способны нанести большой урон. Использование таких уязвимостей способно снизить рейтинг сайта в поисковиках, а брешь XSS может привести к включению  вредоносного кода JavaScript, который, в свою очередь, способен менять данные администратора – пароли для входа и личную информацию. Также с помощью XSS хакеры могут получать доступ к сайту в любое время, внедрять бэкдоры и организовывать DdoS-атаки на другие сайты. Несмотря на то, что пока таких случаев не было, опасность нанесения вреда сайту при наличии уязвимостей велика. 
Кроме того, уязвимости на плагине могут открыть доступ к личной информации на сайте и перенаправлять посетителей на вредоносные страницы.

Для того, чтобы избежать подобных проблем, всем владельцам сайтов рекомендуется как можно скорее перейти на новую версию плагина - All In One SEO Pac 2.1.6. Это даст возможность полностью обезопасить себя от воздействия хакеров на сайт. Избавиться и защититься от уязвимостей можно прямо на сайте, через панель администратора обновив плагин до последней разработанной версии. 

Продвижение сайтов частником вы можете заказать здесь, связавшись со мной через любую удобную для вас форму связи

ВКонтакт Facebook Google Plus Одноклассники Twitter Livejournal Liveinternet Mail.Ru
Заказать продвижение сайта
Оставьте свое сообщение в этой форме, я получу его на e-mail и обязательно с вами свяжусь