Vulnerabilidade encontrada no Plugin "All in One SEO Pack" [WordPress] | Blog da DDR Host
Início / Wordpress / Vulnerabilidade encontrada no Plugin "All in One SEO Pack" [WordPress]
Pesquisadores da empresa Sucuri encontraram duas falhas no plug-in chamado "All in One SEO Pack", as quais permitem que crackers com acesso a contas WordPress não-administrativas elevem seus privilégios e injetem códigos maliciosos no painel de administração.
"Se o seu site possui assinantes, autores e usuários não-administradores que logam no wp-admin, você pode estar em risco", disseram os pesquisadores da Sucuri no sábado (31), em um post no blog da empresa. "Se você tem um registro aberto, você está em risco, então você deve atualizar o plugin agora."
O plug-in "All in One SEO Pack" otimiza automaticamente o conteúdo do WordPress para uma indexação mais eficiente em ferramentas de pesquisas, afim de alcançar uma melhor classificação nos resultados de buscas. De acordo com estatísticas oficiais do WordPress, o plug-in já foi baixado mais de 18,5 milhões vezes até o momento.
Administradores de sites no WordPress devem atualizar o plug-in "All in One SEO Pack" para a versão 2.1.6, que foi lançado domingo, no repositório de add-ons do WordPress. Uma atualização também pode ser executada a partir do painel de administração do plug-in.
Uma vulnerabilidade crítica encontrada em 2011 em um script de redimensionamento de imagem chamado "TimThumb", parte integrante de muitos temas WordPress, foi alvo de ataques por mais de um ano.