WordPress plugin Rank Math obviněn z tajného získávání admin přístupu
Co se stalo
Plugin Rank Math pro WordPress byl obviněn z toho, že bez souhlasu uživatele vytváří administrátorský přístup k webu. K vytvoření Application Password mělo docházet automaticky při otevření sekce Help & Support v pluginu. Po zveřejnění obvinění vývojář Rank Math funkci pozastavil, přiznal selhání v oblasti souhlasu uživatele a oznámil, že funkce se vrátí s řádným informováním.
Proč je to důležité
Rank Math patří mezi populární SEO pluginy používané i v ČR. Udělení vzdáleného administrátorského přístupu bez vědomí správce představuje bezpečnostní riziko – teoreticky umožňuje vývojáři přístup k citlivým datům webu nebo možnost změn bez vědomí vlastníka.
Co z toho plyne
Pokud používáte Rank Math, zkontrolujte v nastavení WordPress (Uživatelé → Profil → Application Passwords) případné neautorizované přístupy a případně je odeberte. Sledujte aktualizace pluginu a ujistěte se, že nová verze funkce bude zahrnovat transparentní souhlas.
Původní zdroje (4)
- Rank Math WordPress Plugin Accused Of Secretly Taking Admin Access via @sejournal, @martinibuster
- Rank Math SEO Plugin Pauses Controversial Feature. Says It Will Return via @sejournal, @martinibuster
- The terrifying loophole in your autonomous tech stack
- ČTÚ rozjíždí dohled nad umělou inteligencí, nové oddělení zahájilo provoz