В плагине Google WordPress обнаружена критическая уязвимость

21 апреля эксперты WordFence выявили критическую уязвимость безопасности в WordPress-плагине Site Kit by Google и в тот же день сообщили о ней в Google. 7 мая разработчики Site Kit выпустили патч.

Комментарий специалистов WordFence:

Это считается критической проблемой безопасности, которая может привести к тому, что злоумышленники получат доступ с правами владельца к сайту в Google Search Console.

Доступ с правами владельца позволяет злоумышленнику изменять файлы Sitemap, удалять страницы из SERP и содействовать кампаниям негативного SEO.

В связи обнаружением уязвимости всем пользователям Site Kit настоятельно рекомендуется обновить плагин до последней версии (1.8.0).