WordPress的SEO外挂Rank Math含有权限扩张漏洞

专门研究WordPress插件安全性的Wordfence本周揭露，该公司在搜索引擎最佳化插件Rank Math上发现两个安全漏洞，较危险的那个将允许骇客任意更新元资料，包括授予或撤销任何注册用户的管理权限，且全球已有超过20万个WordPress网站安装了Rank Math。

搜索引擎最佳化（Search Engine Optimization，SEO）是一种借由了解搜索引擎的运作规则，来调整网站以提高网站在搜索引擎上排名的程序，而Rank Math即是一个支援WordPress网站的SEO插件，可协助网站存取各种SEO工具，全球安装Rank Math的WordPress网站超过20万个。

除了第一个权限扩张漏洞之外，另一个存在于Rank Math的漏洞，允许骇客在网站上的任何一个位置建立重新导向，以将使用者导至骇客所指定的任何网站。

Wordfence是在3月23日发现这两个漏洞，隔天就通知了Rank Math的开发人员，开发人员很快就在3月26日释出最新的1.0.41.1版本，以修补相关漏洞。Wordfence建议使用者应尽速升级到最新版本。