Rank Math znalazł się pod ostrzałem po zarzutach, że po wejściu do sekcji Help & Support tworzy w WordPressie Application Password z uprawnieniami administratora bez wcześniejszej zgody użytkownika. Sprawę nagłośnił Sybre Waaijer z The SEO Framework, który napisał, że w wersji 1.0.277 wtyczka zamknęła „about a dozen security issues”, a jednocześnie mechanizm z vendor/groupone/wap-client/includes/class-app-password-manager.php daje group[.]one dostęp do witryny. Według jego opisu hasło jest wysyłane na serwery group[.]one, a ich AI agent może działać „on your behalf” w panelu. Waaijer podkreślił też, że wtyczka „never asks first”, a transfer startuje zanim pojawi się pole „Terms & Conditions”. To budzi zastrzeżenia wobec zasad WordPress.org, które wymagają „explicit and authorized consent” przy kontakcie z zewnętrznymi serwerami. Użytkownikom zaleca się natychmiastowe sprawdzenie profilu w WP Admin → Users → Profile → Application Passwords i unieważnienie wpisów zaczynających się od „WAP –”, jeśli otwierali Help & Support po połączeniu konta.
Źródło: Search Engine Journal — oryginalny artykuł ↗
Chcesz wiedzieć, jak ta zmiana wpłynie na Twoją stronę?
Nasz zespół analizuje każdą aktualizację Google w 48h i przekłada ją na konkretne działania dla klientów.
Bezpłatna analiza wpływu