Το δημοφιλές πρόσθετο WordPress All in One SEO έχει δύο τρωτά σημεία (CVE-2021-25036 και CVE-2021-25037), τα οποία καθιστούν πολλές χιλιάδες ιστοσελίδες ευάλωτες. Αν χρησιμοποιείτε το plugin, θα πρέπει να αναζητήσετε άμεσα μια ενημερωμένη έκδοση, διαφορετικά, θα είναι σαν να περιμένετε να σας hackάρουν.
Το All in One SEO είναι ένα plugin του WordPress που κυκλοφόρησε το 2007. Αποφεύγουμε αυτού του είδους τα πρόσθετα όπως ο διάβολος το λιβάνι.
Γιατί; Υπάρχουν πολλοί λόγοι, αλλά θα αναφέρουμε τρεις:
Αν ένας ιστότοπος δεν έχει αξιοσημείωτο περιεχόμενο, ένα SEO plugin δεν θα κάνει τίποτα, Αντίθετα αν το περιεχόμενο του είναι ενδιαφέρον και ενδεχομένως μοναδικό, ο ιστότοπος θα βρίσκεται στις μηχανές αναζήτησης.
Δεύτερον, τα περίπλοκα πρόσθετα SEO (βλέπε AIO SEO, Yoast) πάσχουν ξανά και ξανά από αδυναμίες και δυσλειτουργίες και αυτό έχει τραβήξει την προσοχή. Έτσι καλό θα είναι στο site σας να χρησιμοποιείτε όσο το δυνατόν λιγότερα πρόσθετα WordPress.
Τρίτον, το συγκεκριμένο plugin έχει αγοραστεί από τον ιδιοκτήτη του Wpbeginner, ένα γνωστό site που υποτίθεται ότι προσφέρει συμβουλές στους φίλους του WordPress, αλλά ουσιαστικά προωθεί δικά του πανάκριβα προϊόντα. Φυσικά, μπορείτε να ζήσετε χωρίς αυτά, αλλά ο τρόπος που παρουσιάζονται σε beginners και αδαείς τα κάνει άκρως απαραίτητα.
Το plugin WordPress All in One SEO έχει δύο κρίσιμα τρωτά σημεία ασφαλείας σε παλαιότερες εκδόσεις. Ο ερευνητής ασφάλειας της Automattic, Marc Montpas, ανακάλυψε και ανέφερε τα κενά ασφαλείας CVE-2021-25036 και CVE-2021-25037.
Οι προγραμματιστές του plugin κυκλοφόρησαν την έκδοση 4.1.5.3 με μια επιδιόρθωση ασφαλείας πριν από 14 ημέρες. Επομένως, όσοι χρησιμοποιείτε το πρόσθετο ενημερώστε άμεσα. Αυτή την στιγμή υπάρχουν περίπου 800.000 χρήστες που δεν έχουν ενημερώσει.
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
