SEO-News

Google Site KitSite Kit, das offizielle Google-Plugin für WordPress, enthielt eine kritische Sicherheitslücke, die es ermöglichte, unberechtigten Zugriff auf Properties in der Google Search Console zu erhalten. Inzwischen gibt es einen Sicherheitsfix.

Ein weit verbreitetes WordPress-Plugin enthielt offenbar eine kritische Sicherheitslücke: Site Kit, das Daten aus Google Analytics, der Google Search Console, AdSense sowie PageSpeed Insights und weiteren Google-Tools auf einem Dashboard zusammenstellt, wurde von Google mitentwickelt.

Das Team von WordFence, eines Sicherheits-Plugins für WordPress, hat eine Sicherheitslücke in Site Kit entdeckt und darüber berichtet. Durch diese Lücke könne sich jeder authentifizierte Nutzer als Eigentümer in der Google Search Console für jede Website ausweisen, welche das Google Site Kit-Plugin verwendet:

"This flaw allows any authenticated user, regardless of capability, to become a Google Search Console owner for any site running the Site Kit by Google plugin."

Als Eigentümer einer Property in der Google Search Console kann man zum Beispiel Sitemaps anpassen, Seiten aus den Suchergebnissen von Google entfernen und weitere kritische Handlungen vornehmen, welche der Sichtbarkeit und der Darstellung der betroffenen Website in der Suche schaden können.

Dabei kommt ein sogenanner Privilege Escalation Exploit zur Anwendung: Dazu muss ein Angreifer auf einer WordPress-Website registriert sein. Es genügt schon, als Subscriber angemeldet zu sein. Durch die Sicherheitslücke im Plugin war es möglich, sich zusätzliche Rechte zu sichern.

Betroffen sind Versionen von Google Site Kit mit einer Versionsnummer unter 1.8.0. Die Version 1.8.0 enthält einen Patch. Aus diesem Grund wird Nutzern von Google Site Kit dringend empfohlen, auf die aktuellste Version des Plugins zu wechseln und ein Update durchzuführen.

 


Christian Kunz

Von Christian Kunz

SEO-Experte. Sie benötigen Beratung für Ihre Webseite? Klicken Sie hier.



Anzeigen

Artikelveröffentlichungen auf starken Magazinen und Blogs

Wir kooperieren mit unzähligen Verlagen und Bloggern und können daher auf über 4000 Blogs zu fast allen Themengebieten Artikelplätze anbieten:

    - Nachhaltiger Linkaufbau, kein SEO-Netzwerk
    - Hohe Sichtbarkeitswerte, keine expired Domains
    - Einmalzahlung, keine Vertragsbindung

Für jede Artikelveröffentlichung erstellen wir hochwertigen Content mit mindestens 400 Wörtern und publizieren den Artikel mit einem DoFollow-Bachlink zu deiner Seite auf einem Magazin oder Blog deiner Wahl.

Frag uns unverbindlich nach Beispielen



SEO-Contest 2020





Verwandte Beiträge

{loadposiiton newsletter}

 

 

 

 

 

Premium-Partner (Anzeige)

rnkeffect

 

Anzeigen






InterNetX
trust in time

SEO Agentur aus Darmstadt

SEO-Vergleich

SEO-Beratung

Suchmaschinenoptimierung und SEO-Beratung für Karlsruhe, Baden und die Pfalz

 

06340/351-943

 

info(at)seo-suedwest.de

Jetzt vernetzen

SEO-Glossar

SEO-Glossar

 

SEO-Kalender 2020

SEO-Kalender 2019

 

Onsite-Optimierung

Onsite-Optimierung

 

SEO- und Suchmaschinenblogs

Bekannt aus

Website Boosting


Internet World Business

SEO United


The SEM Post


Webselling

SEO selber machen

SEO selber machen

Sprecher auf

Auszeichnungen

iBusiness Top-100-Liste SEO-Dienstleister

SEO Südwest: Platz 5 bei den SEO-Wahlen 2014 zum besten deutschen SEO-Blog

 

SEO-united.de Tipp 12/15

SEO-Tipps und SEO-Tricks

IMAGE 'Noindex' oder robots.txt - wann ist welches Instrument das richtige?
Freitag, 09. Februar 2018
Um zu steuern, welche Seiten von Google und anderen Suchmaschinen gecrawlt und indexiert werden... Weiterlesen...
IMAGE Lighthouse: ein Top-Tool für die Performancemessung von Webseiten und PWAs
Montag, 16. Oktober 2017
Lighthouse ist ein Tool, mit dem man die Performance und die Nutzerfreundlichkeit von Progressive... Weiterlesen...
IMAGE Tipp: Reddit für den Aufbau von Backlinks nutzen
Samstag, 17. Januar 2015
Die Social-News-Plattform Reddit erlaubt den Aufbau von guten Backlinks - wenn man sich an... Weiterlesen...

News aus dem Blog

IMAGE Google Webmaster Conference 2019 in Zürich – Recap
Mittwoch, 11. Dezember 2019
Auf der diesjährigen Google Webmaster Conference in Zürich, die erstmals im Raum EMEA... Weiterlesen...
IMAGE Google Webmaster Hangout: A visit at the Google Zurich office
Donnerstag, 05. Juli 2018
I was invited to Google Zurich to take part in a new episode of the Webmaster Office Hangout. I was... Weiterlesen...
IMAGE Unterstützung in der Krise: Unternehmen mit kostenloser Online-Beratung
Dienstag, 31. März 2020
Die aktuelle Krise bringt viele Unternehmen in wirtschaftliche Schwierigkeiten. Existenzen sind... Weiterlesen...

 Eine Auswahl zufriedener Kunden

Rebel - Bad Küche Raum
Schöne Haare Karlsruhe
kr3m
feel-perfect.eu - Die Nährstoffexperten border=
Flintec IT GmbH
ESM Academy
Ringladen

Verbinden und Informationen zu SEO Südwest

Impressum und Datenschutz

Social Networks und RSS-Feed