Bezpečnost | Google | WordPress

Oficiální plugin Googlu pro Wordpress lze napadnout. Chyby opravuje aktualizace

Google nabízí zdarma plugin pro populární systém Wordpress, který umožňuje administrátorům propojit stránky se službou Search Console. Doplněk ale obsahuje závažnou chybu, kvůli které mohou útočníci získat přístup právě do této služby Googlu.

Plugin s názvem Site Kit Google vydal poměrně nedávno a umožňuje administrátorům snadno propojit svou stránku se službami Googlu. Tou nejhlavnější je právě Search Console sloužící pro získání informací z vyhledávání, umí ale propojit i Analytics, PageSpeed Insights a reklamní AdSense. Není tak divu, že se jedná o populární doplněk – dle oficiálního repozitáře s doplňky má aktuálně více jak 400 000 aktivních instalací.

Aktuální chyba souvisela s elevací oprávnění, kdy útočník mohl získat administrátorská práva právě ve službě Search Console a tím pádem nejen zobrazit údaje o webu, ale i modifikovat sitemapy a další nastavení ve vyhledávání. Plugin obsahoval dvě chyby, které souvisely s úvodním nastavením. Registrovaný uživatel i se základní úrovní (tedy návštěvník, který jinak nemá přístup do administrace vyjma svého profilu) totiž mohl do tohoto procesu vstoupit.

Google aktuálně vydal opravenou verzi, která již kontroluje, zda má uživatel dostatečná oprávnění pro spuštění akce a zároveň upozorní současné administrátory v rámci Search Console, když je přidán nový vlastník. Pokud tedy Site Kit používáte, zamiřte do nastavení svého webu a aktualizujte.

Zdroj: TechRadar

Diskuze (3) Další článek: Giphy bude patřit Facebooku. Za sbírku animovaných gifů utratil v přepočtu 10,2 miliardy korun

Témata článku: Software, Bezpečnost, Google, Internet, Aktualizace, Hacking, Vyhledávače, WordPress, Plugin, Search Console, Doplňky, Chyba, Administrátor, Analytics



Jak stáhnout video z Youtube: 5 nejlepších nástrojů

Jak stáhnout video z Youtube: 5 nejlepších nástrojů

** Videa nejen z Youtube se hodí stáhnout v případě, že může být smazáno ** Rovněž se hodí možnost získat pouze audio ** Použít lze desktopové aplikace, webové nástroje i doplňky

Stanislav Janů
TipyNejlepší programy
Nejlepší programy na úpravu fotek: 11 ověřených tipů, placených i zdarma

Nejlepší programy na úpravu fotek: 11 ověřených tipů, placených i zdarma

** Vybrali jsme nejlepší programy pro úpravu fotek ve Windows ** Pokročilé grafické editory upraví fotografie k nepoznání ** Překvapivě použitelné jsou i aplikace na webu nebo dostupné zdarma

Karel Kilián
Grafický editorNejlepší programySoftware
Jak se šíří Covid v Česku: Čerstvá data, semafor PES, mapy okresů a obcí. Každý den aktualizované grafy

Jak se šíří Covid v Česku: Čerstvá data, semafor PES, mapy okresů a obcí. Každý den aktualizované grafy

** Vývoj COVID-19 v Česku: nakažení, úmrtí, testovaní, hospitalizovaní ** Mapa podle okresů, přehled podle věku, situace v Evropě i ve světě ** Každý den aktualizované grafy a mapy

Marek Lutonský
COVID-19Koronavirus