Analityczne wykorzystywanie plików cookies
CVE-2024-13229: Luka w Rank Math SEO umożliwiająca nieautoryzowane usuwanie danych
Wtyczka Rank Math SEO dla WordPress ma lukę pozwalającą na usunięcie metadanych przez użytkowników z uprawnieniami Współpracownika i wyższymi.
- CVSS
- 4.3 MEDIUM
- EPSS
- 35.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- seo
Co wiadomo
Wtyczka Rank Math SEO – AI SEO Tools to Dominate SEO Rankings dla WordPress zawiera lukę pozwalającą na nieautoryzowane usunięcie metadanych schematu. Atakujący z uprawnieniami na poziomie Współpracownika lub wyższymi mogą usunąć dowolne metadane przypisane do postów.
Wpływ biznesowy
Luka może prowadzić do utraty ważnych danych SEO, co negatywnie wpłynie na widoczność i pozycjonowanie stron internetowych. Administratorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na potencjalne manipulacje metadanymi, które mogą obniżyć skuteczność działań SEO i wpłynąć na ruch organiczny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Rank Math SEO i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkownikom do poziomu niższego niż Współpracownik oraz monitorować logi pod kątem nieautoryzowanych zmian metadanych. Priorytetowo traktuj przegląd uprawnień użytkowników i zabezpieczenie środowiska WordPress.