Yoast WordPress SEO плагин уязвим для хакеров

Йоаст WordPress SEO Плагин который используется более чем 14 миллионами блогов WordPress в Интернете по сообщениям была открыта для эксплойта, где хакеры могут делать слепые SQL-инъекции.

Слепое SQL-внедрение - это тип атаки SQL-инъекции, которая задает вопросы базы данных истинные или ложные и определяет ответ на основе ответа приложений. Эта атака часто используется, когда веб-приложение настроено для отображения общих сообщений об ошибках, но не смягчает код, уязвимый для внедрения SQL.

Его можно использовать для вставки SQL-запроса в базу данных для извлечения данных, изменения данных или удаления данных. Он часто используется для вставки нежелательных или несанкционированных партнеров, спам-ссылок или вредоносных / рекламных программ на сайтах.

Если вы используете WordPress, есть большая вероятность, что вы используете этот плагин Yoast. Чтобы устранить проблему, обновите до версии 1.7.4 немедленно. Эта версия задокументирована как исправление безопасности, основанное на том, что Райан Дьюхерст обнаружил во время сканирования безопасности. Исправление безопасности говорит:

Исправление безопасности: исправлены возможные уязвимости CSRF и слепого внедрения SQL в массовом редакторе. Добавлена ​​строгая санитария для order_by и параметров заказа. Добавлены дополнительные проверки nonce для запросов, отправляющих дополнительные параметры. Минимальная возможность, необходимая для доступа к редактору, теперь Редактор. Спасибо Райану Дьюхерсту из WPScan за обнаружение и ответственное раскрытие этой проблемы.

Вы можете узнать больше об уязвимости на TheHackerNews.com ,

Постскриптум: Йоаст объявленный что команда WordPress фактически автоматически отправила обновление для установок WordPress, которые запускают более старую версию этого плагина. Поэтому многие сайты, на которых это работает, должны автоматически обновляться.


Об авторе

Похожие

SEO обновления
... для оптимизации каждого веб-сайта. Администратор веб-сайта должен понимать все последние обновления алгоритма поиска и связанные с ним методы, поскольку только это может позволить им узнать последние SEO-обновления, необходимые для оптимизации веб-сайтов, обеспечить лучшее DA и высокий рейтинг в поисковой выдаче. В основном, Google является одним из наиболее важных способов улучшения администрирования веб-поиска для пользователей в Интернете, и, отслеживая изменения в обновлениях
7 SEO оптимизированных тем WordPress
... wordpress-1.jpg> Поисковая оптимизация, пожалуй, самый важный аспект вашего сайта. SEO относится к тому, насколько хорошо ваш сайт имеет высокий рейтинг results в результатах поиска и, возможно, является наиболее важным аспектом, который следует учитывать при создании сайта. Выбор темы, которая готова для SEO / оптимизирована, дает вам основание для высокого рейтинга в результатах поисковых систем и начинает расти популярность ваших сайтов. Мы, сотрудники WP Carers, собрали этот список
WordPress SEO бесплатное руководство - SEO Кухня Блог
Вы создали новый сайт с WordPress? Тем самым вы создали основу для своей маркетинговой деятельности в Интернете. Но как вы можете достичь желаемого количества посетителей на вашем сайте? Необходимым условием для этого является, помимо прочего, хороший рейтинг в поисковых системах. Мы
SEO 2013 - SEO советы и советы
С некоторыми недавними изменениями в мире SEO стало ясно, что некоторые из факторов ранжирования, которые мы привыкли считать важными, постепенно становятся менее значимыми, в то время как некоторые, которые мы считали бесполезными, начинают приносить пользу. Хотя Google подавил спам-методы SEO и чрезмерно оптимизированные веб-страницы, некоторые из этих методов все еще живы и работают, сохраняя веб-сайты на
Какой плагин SEO является лучшим для WordPress?
Снова и снова я слышу от начинающих блогеров вопрос о том, какой плагин SEO является лучшим для WordPress. Итак, в этой статье я собираюсь перейти к этому самому вопросу, перечислить альтернативы и познакомить вас с моими любимыми плагинами SEO для WordPress. Конечно, я ценю ваши отзывы
Шарлотта SEO Услуги
... для маркетинга. Есть много компонентов, которые входят в SEO, и 366 Marketing знает, как помочь вам со всеми из них. SEO является частью вашей входящей маркетинговой стратегии. Он генерирует потенциальных клиентов, которые заинтересованы в ваших услугах и ищут решение, подобное вашему. Даже если они
Что значит SEO?
Если вы работаете с Интернетом, вы, вероятно, слышали об этом сокращении. Эта аббревиатура расшифровывается как поисковая оптимизация, которая представляет собой набор методов, методов и / или исследований, направленных на улучшение позиционирования ваших страниц
Написание SEO статей
Сегодняшние интернет-пользователи очень быстро растут в Индонезии, особенно в Джакарте. Поэтому все больше и больше компаний начинают перепроектировать свои старые веб-сайты или создавать новые веб-сайты, если у них их еще нет. Как мы уже обсуждали ранее в статье базы знаний, хороший веб-сайт компании должен иметь множество применений, хотя не многие посетители видели его.
Наступает конец SEO?
25 июля 2012 | Беднаржова Даниэла Google обновляет корма для животных с помощью обновлений SEO и усиливает социальные сети и контент-маркетинг. SEO отступает от славы и подходит к концу. По крайней мере, автор журнала утверждает, что Forbes
Делавэр SEO OMG
Компания, которая специализируется на обслуживании медицинского оборудования или услугах ландшафтного дизайна, вероятно, не имеет опыта в написании или анализе
SEO реселлер США
... для себя возможности SEO в своих кампаниях цифрового маркетинга"> Рынок реселлеров SEO в течение некоторого времени испытывал экспоненциальный рост, так как многие новые интернет-маркетологи открывают для себя возможности SEO в своих кампаниях цифрового маркетинга. Реселлеры SEO знают о новой популярной SEO-рекламе и маркетинговых стратегиях и искали способы использовать этот растущий рынок для своих собственных выгод и выгод своих клиентов. В этой статье обсуждается, как перепродать SEO с

Комментарии

Почему еще один плагин для WordPress SEO?
Почему еще один плагин для WordPress SEO? Плагины WordPress SEO, такие как Yoast SEO или All in One SEO Pack, предоставляют некоторые важные функции и настройки для поисковой оптимизации, такие как предложения по оптимизации SEO, добавление SEO ключевые слова , создание мета-тегов или различные
Какие темы WordPress лучше всего оптимизированы для SEO?
Какие темы WordPress лучше всего оптимизированы для SEO? Есть множество бесплатных тем WordPress. Однако проблема многих из них заключается в том, что они не оптимизированы для поисковых систем. Вы можете пройти долгий путь в установке хорошего плагина SEO, но тема, которую вы используете, также очень помогает определить, насколько хорошо ваш блог будет работать в поисковых системах. генезис и
Как вы думаете, сложно сделать SEO в блоге WordPress?
Как вы думаете, сложно сделать SEO в блоге WordPress? Хотели бы вы рассказать о своем опыте в первых шагах в SEO? Если вам понравилась статья, вы можете поделиться ею с другом. Вам понравился этот пост? Оцените это Это может вас заинтересовать ...
Каковы преимущества SEO или White Hat SEO?
Каковы преимущества SEO или White Hat SEO? White Hat SEO предлагает некоторые преимущества, такие как более низкая стоимость по сравнению с Black Hat SEO. У White Hat SEO есть и этические причины, так как большинство владельцев веб-сайтов хотят обосновать свое размещение на страницах результатов поиска ( SERP ) для пользователей. Еще одним преимуществом является то, что веб-сайты защищены от штрафов, например, после обновления Google . Место
Что такое SEO вне страницы?
Что такое SEO вне страницы? Вне страницы SEO о создании ссылок и других сигналах, которые вы можете дать поисковым системам, чтобы убедить их в качестве и полезности вашего сайта. Это связано с методами продвижения за пределами вашего сайта. 11 На странице SEO методы для повышения рейтинга Теперь, когда теория о SEO и важности SEO на странице оправдана, давайте
Конечно, эти методы SEO работали для меня, но должен ли SEO быть таким сложным сегодня?
Конечно, эти методы SEO работали для меня, но должен ли SEO быть таким сложным сегодня? Пишете ли вы хороший контент, получаете ли естественные ссылки и делаете ли ваш сайт удобным для пользователя, чтобы попасть на страницу 1? Пожалуйста, оставьте свои комментарии ниже. Примечание . Мнения, выраженные в этой статье, являются мнением автора, а не обязательно мнением Caphyon, его сотрудников или партнеров.
Quora -Что такое «Ключевое слово не появляется в первом абзаце копии, убедитесь, что тема сразу понятна» в Yoast SEO и как это исправить?
Quora -Что такое «Ключевое слово не появляется в первом абзаце копии, убедитесь, что тема сразу понятна» в Yoast SEO и как это исправить? Yoast SEO WordPress Plugin Учебное ключевое слово не отображается Если у вас есть еще вопросы Свяжитесь с нами по электронной почте или спросите нас о наших
WordPress Local SEO Plugin: что входит?
WordPress Local SEO Plugin: что входит? WordPress Local SEO Plugin позволяет вам определять релевантную контактную информацию наиболее оптимизированным способом, в одном месте. Затем вы можете последовательно вставлять эту информацию в любое место на вашем сайте, используя шорткоды или кнопки WYSIWYG:
Какой плагин SEO является лучшим?
Какой плагин SEO является лучшим? Я должен сказать в самом начале, что, конечно, вы не можете четко ответить на этот вопрос. Есть много плагинов для WordPress, которые поставляются с Поисковая оптимизация помощь. У них разные отправные точки, свои сильные и слабые стороны. Но также ясно, что это вряд ли возможно без плагина SEO сегодня. Любит некоторые
Есть другой SEO плагин, чтобы рекомендовать?
Есть другой SEO плагин, чтобы рекомендовать? Расскажите нам больше об этом в комментариях. Все в одном пакете SEO - Один из самых популярных плагинов для WordPress, этот плагин делает для вас всего понемногу:
Это означает, что SEO не должны беспокоиться о потере ссылочного сока в редиректе 301, верно?
Это означает, что SEO не должны беспокоиться о потере ссылочного сока в редиректе 301, верно? Не совсем. Google знает разницу между 301, который полезен, и тем, который пытается манипулировать эквити ссылки и будет относиться к нерелевантным 301 как к мягким 404 и по сути убить любой сок ссылок. По факту, GSQI завершил исследования которые указывают на это, чтобы

Но как вы можете достичь желаемого количества посетителей на вашем сайте?
Наступает конец SEO?
Почему еще один плагин для WordPress SEO?
Какие темы WordPress лучше всего оптимизированы для SEO?
Как вы думаете, сложно сделать SEO в блоге WordPress?
Хотели бы вы рассказать о своем опыте в первых шагах в SEO?
Вам понравился этот пост?
Каковы преимущества SEO или White Hat SEO?
Каковы преимущества SEO или White Hat SEO?
Что такое SEO вне страницы?