All in One SEO Pack update urgent.

All in One SEO Pack lansat astazi update si recomanda ca toti utilizatorii care folosesc acest plugin sa execute update la ultima versiune. 

Pe langa acest update cei din spatele All in One SEO Pack recomanda verificarea blogului pentru coduri javascript malicioase.

Sucuri.net si alte 2 companii de investigatii in domeniu au descoperit mai multe vulnerabilitati la pluginul wordpress All in One SEO Pack. 

Aceste vulnerabilitati permite haterilor sa modifice datele meta pentru a fi penalizat de motoarele de cautare cat si inserarea de coduri javascript maliciose.

 

Cum poti face update la ultima versiune de wordpress?

1. Din panoul de control wordpress

 

2. Accesand link-ul de mai jos, apoi descarcati ultima versiune la plugin 

https://wordpress.org/plugins/all-in-one-seo-pack/

Dupa descarcare, dezarhivati pluginul, apoi va conectati la ftp si rescrieti pluginul de pe blog.

Intrati in wp-admin la sectiunea module/plugin si reactivati pluginul.

Pentru a verifica daca datele meta au fost schimbate puteti sa va uitati direct in plugin sau intrati pe homepage la blog si executati comanda CTRL + U si vedeti in sursa daca sunt cele setate de voi.

Pentru verificarea si curatarea site-ului este putin mai complicat si voi reveni cu un tutorial.

Daca rulati deaja ultima versiune All in One SEO Pack 2.1.6, atunci nu trebuie sa executati update. Recomand sa verificati blogul pentru coduri javascript malicioase.

Surse:

http://semperfiwebdesign.com/blog/all-in-one-seo-pack/all-in-one-seo-pack-release-history/

http://blog.sucuri.net/2014/05/vulnerability-found-in-the-all-in-one-seo-pack-wordpress-plugin.html