בחרו את הערוץ שנוח לכם וקבלו את העדכונים שישאירו אתכם בעניינים.
נכתב ע"י מערכת הטרגטת
אתר הטרגטת – חדשות השיווק הדיגיטלי והפרפורמנס מרקטינג בעידן ה-AI
כדאי להישאר מעודכנים
בחרו את הערוץ שנוח לכם וקבלו את העדכונים שישאירו אתכם בעניינים.
אמ;לק: Search Engine Journal דיווח על שתי פרצות בינוניות ב-All in One SEO, תוסף WordPress עם יותר משני מיליון התקנות פעילות לפי הדיווח. גרסה 5.0.2.1 מתקנת גם את פרצת ה-XSS וגם את פרצת הרצת ה-shortcodes.
מנהלי WordPress שמסתמכים על All in One SEO צריכים לבדוק בעיקר מספר אחד: גרסת התוסף המותקנת באתר. Search Engine Journal פרסם דיווח מסודר על שתי פרצות אבטחה בדרגת חומרה בינונית בתוסף, שתוקנו בשתי גרסאות עוקבות. הפרטים כאן חשובים, כי אף אחת מהפרצות אינה מתממשת בכל אתר ובכל מצב – אבל גרסה 5.0.2.1 או חדשה יותר כוללת תיקון לשתיהן.
הפרצה הראשונה, CVE-2026-100152, מדורגת 6.5 ומשפיעה על גרסאות All in One SEO עד 5.0.2 כולל. לפי הדיווח, היא עשויה לאפשר לתוקף לא מאומת להפעיל shortcodes שרירותיים – כלומר, הוראות שמבקשות מ-WordPress להציג תוכן או להפעיל פונקציה מסוימת.
paragraphs נוסף?
CVE-2026-85492 היא פרצת DOM-based XSS בדירוג 6.1, המשפיעה על גרסאות עד 5.0.1.1 כולל. במילים פשוטות, מדובר בתרחיש שבו סקריפט זדוני שמוטמע בנתיב URL שנבנה במיוחד עשוי לרוץ בדפדפן.
לפי הדיווח, גם כאן יש תנאי מהותי: משתמש בעל ההרשאה aioseo_manage_seo צריך לפתוח את חלונית SEO Preview בסרגל הניהול של WordPress בזמן שהוא מבקר בכתובת הזדונית. ביקור בכתובת בלבד אינו מתאר את כל תרחיש המימוש; נדרשת גם אותה פעולה בתוך ממשק הניהול.
התיקונים פורסמו בנפרד: גרסה 5.0.2 מטפלת בפרצת ה-XSS, ואילו גרסה 5.0.2.1 מטפלת בפרצת הרצת ה-shortcodes. מכאן שהגרסה הרלוונטית למי שרוצה כיסוי לשני המקרים היא 5.0.2.1 או כל גרסה חדשה יותר.
זה דיווח טוב של Search Engine Journal דווקא משום שהוא לא מסתפק בכותרת המלחיצה על שתי פרצות, אלא מפרק את תנאי המימוש של כל אחת מהן. למי שמנהל אתר תוכן, מסחר או לידים עם All in One SEO, המשמעות המעשית מרוכזת בבדיקת גרסת התוסף. להמשך הקריאה, כולל הניסוחים המקוריים ופירוט התנאים, כדאי לעיין בדיווח המלא.
שתי הפרצות מתוקנות בגרסה 5.0.2.1, אך התנאים שלהן שונים מאוד: האחת קשורה להצגת Breadcrumbs בדף תוצאות החיפוש, והשנייה דורשת פעולה של משתמש מורשה בתוך SEO Preview. לכן מספר הגרסה הוא נקודת הבדיקה המרכזית, והקשר ההגדרתי של האתר מסביר את רמת החשיפה בפועל.
כדאי להישאר מעודכנים
בחרו את הערוץ שנוח לכם וקבלו את העדכונים שישאירו אתכם בעניינים.
גוגל פליי מאפשרת להריץ אפליקציות אישיות שנבנו ב-AI בלי חשבון מפתח, מוסיפה השוואות בין אפליקציות ומרחיבה את כלי גילוי המשחקים והקהילה.
אפל פותחת שני מיקומי קריאייטיב חדשים ב-App Store: כותרת לעמוד המוצר ונכס לתוצאות החיפוש. הנה המפרטים, אופן התצוגה והסיבה לא למהר להחליף צילומי מסך שעובדים.
נתוני Ahrefs מצביעים על שינוי בדומיינים שמצוטטים בתשובות ChatGPT בארה"ב: מקורות מחקר, ממשל ורגולציה מתחזקים, בעוד אתרי הסבר נחלשים.
תוכן חדש, מדריכים ועדכונים מעולם השיווק הדיגיטלי. בחרו את הדרך שנוחה לכם והצטרפו כדי לא לפספס דברים ששווה להכיר.
