fbpx
2024 年最佳 WordPress 佈景主題

Rank Math 外掛漏洞 – 非管理員能重置外掛設定

這篇文章最後更新日期:2023 年 4 月 6 日
作者: Mack Chan

影響範圍

如果您的網站允許任何人都可以注冊成為會員,例如新加入的會員等級是【訂閱者 Subscriber】,這次的影響讓最低級的權限角色都可以設定 Rank Math 外掛的設定,這個影響非常深遠,這款外掛的制作團隊是 MyThemeShop,原來他們也有推出不是自主研發的外掛,往後要多加留意 Rank Math 的更新和發展。

如何解決

新手只需要進入 WordPress 網站的後台,在【控制台】–>【更新】,找到 Rank Math 外掛後更新即可,和一般更新外掛的程序相同,注意,並不需要從任何第三方網站下載任何更新。

新手可以加入一些在地的社團,
中文語系的 WordPress – Facebook 社團列表,確保自己可以隨時吸收最新的 WordPress 消息。

官方回應

Rank Math 的開發團隊在漏洞公佈後的數天,已更迅速完成修服的工作,並公佈在 更新日誌 之中。

值得嘉許的地方,有不少外掛開發商在發現漏洞時,可能會靜悄悄地修正問題就算了,可能害怕被人知道自己開發的外掛不安全。但 Rank Math 在發現問題後,迅速通知所有使用者和媒體,並在官網的明顯位置顯示更新狀況,從這點看出開發團隊是願意承擔責任和對展現真誠的態度。

Rank Math 官方介紹影片

什麼是 Rank Math?

Rank Math 在兩年前推出,迅即風行各大 WordPress 討論社團,除了是完全免費之外,集合多功能和 SEO 最佳化的能力,一點都不弱於傳統的 SEO 輔助外掛,如果是第一次架設網站, Rank Math 是不錯和優秀的選擇。

和競爭對手比較

Yoast SEO 擁有 500 萬下載量和
All in One SEO Pack 擁有 200 萬下載量,獨領整個 SEO 外掛市場的頂端,Rank Math 算是後起之秀,開發團隊 MyThemeShop 也不簡單,而且有趣的事,Rank Math 能夠匯入競爭對手的設定和資料,減少轉換 SEO 外掛的風險。

免費的嗎?

Rank Math 是免費的,但其背後的開發團隊,是開發付費佈景主題和外掛的廠方,實力不容置疑。

不過在外掛發展穩定後,很大機會會推出付費版本,和 Yoast SEO 及 All in One SEO Pack 的商業盈利模式看齊和借鏡。

參考文獻和引用資料本源:

發表您的留言