\u201eDies wird als kritisches Sicherheitsproblem angesehen, das dazu f\u00fchren kann, dass Angreifer Eigent\u00fcmerzugriff auf die Website in der Google Search Console erhalten.<\/p>\n
Mit dem Eigent\u00fcmerzugriff kann ein Angreifer Sitemaps \u00e4ndern, Seiten von den Ergebnisseiten der Google-Suchmaschine (SERP) entfernen oder Black-Hat-SEO-Kampagnen durchf\u00fchren. “”<\/p>\n
![\"Sicherheitsanf\u00e4lligkeit](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/05\/Vulnerabilidad-del-complemento-de-WordPress-de-Google-Site-Kit.gif\")
Google Site Kit ist ein WordPress-Plugin, das Google AdSense-, Analytics- und GSC-Daten im WordPress-Administrationsbereich anzeigt.<\/p>\n
Sicherheitsanf\u00e4lligkeit bez\u00fcglich Eskalation von Berechtigungen<\/h2>\n
Die Sicherheitsanf\u00e4lligkeit, die Google Site Kit betrifft, ist eine Eskalation der Ausnutzung von Berechtigungen. F\u00fcr diese Art der Ausnutzung muss sich ein Angreifer bei der WordPress-Site anmelden (z. B. als Abonnent), um eine Sicherheitsverletzung auszunutzen.<\/p>\n
In der Regel verf\u00fcgt ein auf Abonnentenebene registrierter Benutzer \u00fcber minimale Berechtigungen f\u00fcr eine Website. Die Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es einem Angreifer jedoch, Administratorrechte auf Site-Ebene zu erlangen, um seine Site-Zugriffsrechte zu erh\u00f6hen.<\/p>\n
Die Sicherheitsanf\u00e4lligkeit wurde am 21. April 2020 von der WordFence-Sicherheitsforscherin Chloe Chamberland entdeckt und am selben Tag an Google gemeldet. Google hat am 7. Mai 2020 einen Patch ver\u00f6ffentlicht<\/p>\n
Laut Chloe Chamberland, Vulnerabilit\u00e4tsforscherin bei WordFence:<\/strong><\/p>\n \u201eDas Verbinden von zwei Systemen wie einer WordPress-Site und den propriet\u00e4ren Site-Tools von Google birgt immer ein gewisses Risiko. Die Gew\u00e4hrleistung der Integration zwischen den beiden Systemen ist von entscheidender Bedeutung.<\/p>\n Wenn Unternehmen wie Google eine leicht zu findende Richtlinie zur Offenlegung von Sicherheitsl\u00fccken haben, k\u00f6nnen Forscher damit Endbenutzerprobleme schnell l\u00f6sen. Mit zunehmender Reife ver\u00f6ffentlichen immer mehr Entwickler Clear Vulnerability Disclosure Policies. Sie m\u00fcssen jedoch mehr tun, um sicherzustellen, dass Sicherheitsforscher und Entwickler schnell eine Verbindung herstellen und das Web f\u00fcr alle sicherer machen k\u00f6nnen. “”<\/p>\n Abonnenten des WordFence Premium-Sicherheits-Plug-Ins werden am selben Tag, an dem es entdeckt wurde, Wochen bevor Google den Patch ver\u00f6ffentlichte, vor dieser Sicherheitsanf\u00e4lligkeit gesch\u00fctzt.<\/p>\n Anzeige<\/p>\n LESEN SIE UNTEN WEITER<\/p>\n Diese Sicherheitsanf\u00e4lligkeit betrifft Versionen von Google Site Kit, die niedriger als Version 1.8.0 sind.<\/p>\n Google Site Kit 1.8.0 wurde vollst\u00e4ndig behoben. Es wird dringend empfohlen, dass Benutzer ihr Plugin sofort aktualisieren.<\/p>\n Das \u00c4nderungsprotokoll f\u00fcr das WordPress-Plugin von Google Site Kit zeigt deutlich an, dass Version 1.8.0 ein Sicherheitsupdate enth\u00e4lt, und empfiehlt den Benutzern dringend, ein Update durchzuf\u00fchren.<\/p>\n Lesen Sie die offizielle Ank\u00fcndigung:<\/strong><\/p>\n Die Sicherheitsanf\u00e4lligkeit im Google WordPress-Plugin gew\u00e4hrt Zugriff auf die Suchkonsole des Angreifers<\/p>\n ","protected":false},"excerpt":{"rendered":" Im WordPress-Plugin des Google Site Kit wurde eine Sicherheitsl\u00fccke entdeckt und anschlie\u00dfend behoben. Die Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es einem Angreifer, die Site-Berechtigungen zu erweitern und die Sichtbarkeit der Opfersuche anzugreifen, Sitemaps zu \u00e4ndern und vieles mehr. WordPress Plugin f\u00fcr Google Site Kit Die Sicherheitsanf\u00e4lligkeit betrifft das Google Site Kit. Google Site Kit ist ein Google WordPress. […]<\/p>\n","protected":false},"author":1,"featured_media":34155,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/Vulnerabilidad-del-complemento-de-WordPress-en-Google-Site-Kit.png","fifu_image_alt":""},"categories":[7],"tags":[77,17,8477,3439,635,688],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/34154"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=34154"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/34154\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/34155"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=34154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=34154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=34154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Betroffene Versionen des Google Site Kit<\/h2>\n
![\"Sicherheitsl\u00fccke](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/05\/Vulnerabilidad-del-complemento-de-WordPress-de-Google-Site-Kit.png\")
<\/p>\n