Nếu bạn đang sử dụng plugin hỗ trợ SEO phổ biến All in One SEO Pack, bạn nên ngay lập tức cập nhật phiên bản mới của chúng ngay. Hai lỗ hổng bảo mật và một lỗ hổng cross-site scripting (XSS) vừa được phát hiện có thể gây nguy hiểm cho website của bạn ngay lập tức. Sucuri – một website giám sát và cung cấp dịch vụ quét dọn phần mềm mã độc là nơi đầu tiên phát hiện ra lỗ hổng này.
Nếu bạn là người sử dụng All in One SEO Pack và chưa tiến hành cập nhật, điều tốt nhất bạn nên làm là loại bỏ bản thân khỏi chỉ mục tìm kiếm của Google để ngăn chặn spam bởi vì kẻ tấn công có thể thay đổi tiêu đề, mô tả và thẻ meta keyword. Lỗi bảo mật vừa được tìm thấy mở ra cho bên thứ ba khả năng thay đổi nhiều thông tin SEO mà họ không được phép.
Tuy nhiên, những lỗi này còn gây nguy hiểm hơn cho chủ trang web hơn những gì đã nói ở trên:
Chúng tôi cũng phát hiện ra lỗi này có thể được sử dụng kèm với các lỗ hổng để thực thi mã Javascript độc hại trên bản điều khiển của quản trị viên. Điều này có nghĩa là kẻ tấn công có thể tiêm bất kỳ mã độc Javascript nào vào và thực hiện các chức nay thay đổi thông tin của quản trị viên, thay đổi mật khẩu, để lại một số backdoor trên các tập tin trên trang web của bạn để thực hiện những hành vi “ác” hơn sau này…
Theo thống kê, Plugin All in One SEO Pack đã nhận được hơn 18 triệu lượt download – điều này có nghĩa là một lượng rất lớn người dùng sẽ phải đối mặt với các nguy cơ bảo mật cao liên quan đến plugin này, đặc biệt là những người ít thường xuyên cập nhật plugin.
Cùng với WordPress SEO by Yoast, All In One Seo Pack là một trong những plugin hỗ trợ SEO phổ biến nhất trong cộng đồng người sử dụng WordPress hiện nay. Hiện nay plugin đã được tác giả cập nhật và vá các lỗi bảo mật, bạn có thể cập nhật tại đây. Tuy nhiên, tác giả chưa đưa ra bất kỳ bình luận nào có liên quan đến các lỗi bảo mật vừa được khám phá ra.
Đọc thêm: Bảo mật WordPress
:)) chưa xem rõ là lỗi j nhưng kiểu này mênhf là mềnh k update đâu :v
Vì có xài đâu mà update :shot:
Hix, mình mới tập tành làm website trên nền WP mà nghe thấy các plugin lổi bảo mật thế này thì mình gà làm sao mà khắc phục bây giờ.
Chỉ việc cập nhật là xong.
Mình xài bản pro All in One SEO Pro không biết có bị lỗi hay không ma đâu thấy có báo update
Có lẽ chỉ xảy ra với bản free, nếu bản free được update thì chắc chắn tác giả sẽ update bản pro trước nếu có.
Web của mình cùng đang dùng mã nguồn wordpress nhưng dùng plugin all in one seo park mà dùng Seo Yoast. :beat:
All in One SEO Pack mình ko dùng plugin này lắm
nghĩ khoảng 20% là cần plugin