Acusações de Acesso Administrativo Silencioso Agitam o Plugin Rank Math
Novas denúncias apontam que o plugin Rank Math estaria criando senhas de aplicativo no WordPress, concedendo acesso administrativo sem consentimento explícito.
O popular plugin SEO para WordPress, Rank Math, encontra-se sob escrutínio após surgirem acusações de que estaria obtendo acesso administrativo aos sites de seus usuários de forma discreta. A funcionalidade, alegadamente, é ativada quando um usuário acessa a área de 'Ajuda e Suporte' do plugin, resultando na criação de uma senha de aplicativo WordPress vinculada ao usuário com privilégios administrativos. O ponto central da controvérsia é a ausência de consentimento ou notificação clara aos administradores dos sites.
Estas alegações foram primeiramente levantadas pelo desenvolvedor do plugin The SEO Framework, que divulgou a suposta prática via redes sociais. A preocupação reside na potencial implicação de segurança, visto que tal mecanismo poderia, teoricamente, permitir que a empresa acessasse e gerenciasse remotamente os sites dos usuários sem o conhecimento explícito ou autorização contínua. Tal cenário levanta questões significativas sobre a governança de dados e a privacidade no ecossistema WordPress.
A comunidade de segurança e desenvolvedores do WordPress está atenta aos desdobramentos, enquanto se aguardam esclarecimentos ou respostas formais por parte da equipe do Rank Math. Este incidente sublinha a importância da transparência e da necessidade de auditagem rigorosa de permissões em plugins, especialmente aqueles com amplas capacidades de gestão de site, para manter a confiança e a integridade da plataforma. (Fonte: Search Engine Journal)
---
Fonte original: [Search Engine Journal](https://www.searchenginejournal.com/rank-math-wordpress-plugin-accused-of-secretly-taking-admin-access/587554/)