Dziura w Google Site Kit pozwala przejąć dostęp do Google Search Console

Jeśli używasz oficjalnej wtyczki do WordPressa: Google Site Kit, to zanim doczytasz do końca, przejdź na swoją stronę i ją zaktualizuj. Wersje sprzed 7 maja 2020 pozwalają każdemu zarejestrowanemu użytkownikowi na uzyskanie dostępu do Google Search Console.

Podatność wtyczki, wykryta już w kwietniu przez specjalistów z Wordfence, polegała na możliwości uzyskania dostępu do Search Consoli niezależnie od uprawnień użytkownika – jeżeli więc Twój WordPress pozwala na rejestrowanie kont (np. w celu komentowania postów), to możliwe, że właśnie wpuściłeś kogoś, kto np. może rozpętać w Twojej konsoli wielką kampanię black hat Twoim kosztem.

Aby sprawdzić, czy doszło do nieupoważnionego dostępu, wystarczy w Search Consoli przejść do zakładki Ustawienia, a następnie w zakładce Użytkownicy i uprawnienia sprawdzić obecność niepożądanych gości.

 

Więcej na ten temat:


Darmowa oferta SEO Konsultacja i wycena bez żadnych kosztów
Piotr Samojło

Freelancer działający pod marką Audytorium SEO. Jeśli masz pytania, lub szukasz człowieka od SEO i optymalizacji stron, zapraszam do kontaktu.

Zostaw komentarz

Twój adres e-mail nie zostanie upuibliczniony Pola wymagabe*

Google MUM: Multitask Unified Model vs Entity Oriented Search

Dziś krótko o Google’owskim MUM, czyli Multitask Unified Model. To kolejny już zapowiedziany krok Google…

4 miesiące temu

SEO Entity – jak Google je rozpoznaje i dlaczego to takie ważne

Długo mnie tu nie było, bo zajęty byłem, o dziwo, robieniem SEO. Przerywam ten pracoholiczny…

7 miesięcy temu

21 rzeczy, na które trzeba uważać, wybierając swój pierwszy hosting

Wybór pierwszego hostingu to niełatwa sprawa. Być może nie do końca jeszcze wiesz, jakiego poziomu…

7 miesięcy temu

Text Fragments w SEO – jak podkreślić na stronie element, którego szukał użytkownik?

Nie wszyscy wiedzą, że od 2018 roku po przejściu na stronę AMP poprzez snippet w…

8 miesięcy temu

Mobile First od marca na pełnej petardzie, ale nie aż tak, jak niektórzy sądzą

Lada moment branżowe media do granic możliwości rozdymają szał na Mobile First Indexing. Choć ten…

8 miesięcy temu

PRZERAŻAJĄCA luka w Contact Form 7… a jednak nie.

Ostatnie dni przed świętami to w branży mały sezon ogórkowy, a o czymś trzeba pisać.…

10 miesięcy temu

Historia pozycji keywordów, link opportunities i inne nowości w Ahrefs

Uważam, że Ahrefs to najlepszy kombajn do SEO na rynku. Ma swoje wady (np. fatalne…

1 rok temu

Google skupi się na fragmentach stron – co to dokładnie znaczy?

Google właśnie zapowiedziało zmianę w swoim algorytmie, która po wdrożeniu znacznie zmieni ranking dla ok…

1 rok temu

Ahrefs Webmaster Tools czyli BARDZO przydatne darmowe narzędzie SEO

Ahrefs potężnym narzędziem jest i basta. A od teraz w dużym stopniu dostęp do tej…

1 rok temu

Ta strona używa cookies.

Polityka prywatności