WordPressの脆弱性レポート：2022年1月、パート2

公開: 2022-01-12

脆弱なプラグインとテーマは、WordPressWebサイトがハッキングされる最大の理由です。 WPScanを利用した毎週のWordPress脆弱性レポートでは、最近のWordPressプラグイン、テーマ、コアの脆弱性、および脆弱なプラグインまたはテーマの1つをWebサイトで実行した場合の対処方法について説明しています。

各脆弱性の重大度は、低、中、高、または重大です。脆弱性の責任ある開示と報告は、WordPressコミュニティを安全に保つための不可欠な部分です。 このレポートの新機能：脆弱性は、開示日ではなく、アクティブなインストールの数の順にリストされるようになりました。

この投稿を友達と共有して、WordPressを誰にとっても安全なものにし、情報を広めるのに役立ててください。

このレポートを毎週受信トレイに配信しますか？

毎週の電子メールを購読する

WordPressコアの脆弱性

WordPressコアの最新バージョンは、2022年1月6日に短期間のセキュリティリリースとしてリリースされました。 WordPress 5.8.3はセキュリティリリースであるため、すべてのサイトをすぐに更新することをお勧めします。

WordPress 5.8.3に更新するには、WordPress.orgからダウンロードするか、WordPress管理ダッシュボード> [更新]にアクセスして、[今すぐ更新]をクリックします。

バックグラウンドの自動更新を有効にしているサイトがある場合、それらはすでに正常に更新されているはずです。

WordPressコア

脆弱性：WP_Queryを介したSQLインジェクション
バージョンでパッチが適用されました：5.8.3
説明： WP_Meta_Queryに適切なサニタイズがないため、ブラインドSQLインジェクションの可能性があります。

この脆弱性にはパッチが適用されているため、WordPress5.8.3を実行していることを確認してください。

脆弱性：投稿スラッグを介して作成者+保存されたXSS
バージョンでパッチが適用されました：5.8.3
説明： WordPressコアの低特権の認証済みユーザー（作成者など）は、JavaScriptを実行したり、ポストスラッグを介して保存されたXSS攻撃を実行したりできます。これは、高特権のユーザーに影響を与える可能性があります。

この脆弱性にはパッチが適用されているため、WordPress5.8.3を実行していることを確認してください。

脆弱性：マルチサイトでのスーパー管理オブジェクトインジェクション
バージョンでパッチが適用されました：5.8.3
説明：マルチサイトでは、スーパー管理者の役割を持つユーザーは、オブジェクトインジェクションを介して、特定の条件下で明示的/追加の強化をバイパスできます。

この脆弱性にはパッチが適用されているため、WordPress5.8.3を実行していることを確認してください。

脆弱性：WP_Meta_Queryを介したSQLインジェクション
バージョンでパッチが適用されました：5.8.3
説明： WP_Meta_Queryに適切なサニタイズがないため、ブラインドSQLインジェクションの可能性があります。

この脆弱性にはパッチが適用されているため、WordPress5.8.3を実行していることを確認してください。

WordPressプラグインの脆弱性

このセクションでは、最新のWordPressプラグインの脆弱性が公開されています。各プラグインのリストには、脆弱性の種類、アクティブなインストール、パッチが適用されている場合のバージョン番号、および重大度の評価が含まれています。

1.SVGサポート

プラグイン： SVGサポート
脆弱性：Admin+に保存されたクロスサイトスクリプティング
アクティブインストール：800,000以上
バージョンでパッチが適用されました：2.3.20
重大度スコア：低

この脆弱性にはパッチが適用されているため、バージョン2.3.20に更新する必要があります。

2.アセットのクリーンアップ

プラグイン： Asset CleanUp
脆弱性：AJAXアクションによる反映されたクロスサイトスクリプティング
アクティブインストール：100,000以上
バージョンでパッチが適用されました：1.3.8.5
重大度スコア：高

この脆弱性にはパッチが適用されているため、バージョン1.3.8.5に更新する必要があります。

プラグイン： Asset CleanUp
脆弱性：反映されたクロスサイトスクリプティング
アクティブインストール：100,000以上
バージョンでパッチが適用されました：1.3.8.5
重大度スコア：中

この脆弱性にはパッチが適用されているため、バージョン1.3.8.5に更新する必要があります。

3.有料会員プロ

プラグイン：有料メンバーシッププロ
脆弱性：認証されていないブラインドSQLインジェクション
アクティブインストール：100,000以上
バージョンのパッチ：2.6.7
重大度スコア：クリティカル

この脆弱性にはパッチが適用されているため、バージョン2.6.7に更新する必要があります。

4. NextScripts：ソーシャルネットワーク自動ポスター

プラグイン： NextScripts：Social Networks Auto-Poster
脆弱性：CSRFを介した任意の投稿の削除
アクティブインストール：90,000以上
バージョンでパッチが適用されました：4.3.25
重大度スコア：中

この脆弱性にはパッチが適用されているため、バージョン4.3.25に更新する必要があります。

プラグイン： NextScripts：Social Networks Auto-Poster
脆弱性：認証されていない保存されたXSS
アクティブインストール：90,000以上
バージョンでパッチが適用されました：4.3.25
重大度スコア：高

この脆弱性にはパッチが適用されているため、バージョン4.3.25に更新する必要があります。

5.アイボリー検索

プラグイン：アイボリー検索
脆弱性：Contributor+保存されたクロスサイトスクリプティング
アクティブインストール：80,000以上
バージョンでパッチが適用されました：5.4.1
重大度スコア：高

この脆弱性にはパッチが適用されているため、バージョン5.4.1に更新する必要があります。

6.簡単なソーシャルフィード

プラグイン： Easy Social Feed
脆弱性：リフレクトクロスサイトスクリプティング（XSS）
アクティブインストール：70,000以上
バージョンのパッチ：6.2.7
重大度スコア：高

この脆弱性にはパッチが適用されているため、バージョン6.2.7に更新する必要があります。

7.ビジュアルCSSスタイルエディター

プラグイン：ビジュアルCSSスタイルエディター
脆弱性：反映されたクロスサイトスクリプティング
アクティブインストール：50,000以上
バージョンでパッチが適用されました：7.5.4
重大度スコア：高

この脆弱性にはパッチが適用されているため、バージョン7.5.4に更新する必要があります。

8.お問い合わせフォームのエントリ

プラグイン：お問い合わせフォームエントリ
脆弱性：認証されていない保存されたクロスサイトスクリプティング
アクティブインストール：40,000以上
バージョンのパッチ：1.1.7
重大度スコア：高

この脆弱性にはパッチが適用されているため、バージョン1.1.7に更新する必要があります。

9. Advanced Cron Manager

プラグイン： Advanced Cron Manager
脆弱性：サブスクライバー+任意のイベント/スケジュールの作成/削除
アクティブインストール：30,000以上
バージョンでパッチが適用されました：2.4.2
重大度スコア：中

この脆弱性にはパッチが適用されているため、バージョン2.4.2に更新する必要があります。

10.WPLegalPages

プラグイン： WPLegalPages
脆弱性：サブスクライバー+任意の設定が保存されたXSSに更新されます
アクティブインストール：20,000以上
バージョンでパッチが適用されました：2.7.1
重大度スコア：中

この脆弱性にはパッチが適用されているため、バージョン2.7.1に更新する必要があります。

11. WP訪問者統計（リアルタイムトラフィック）

プラグイン： WP訪問者統計（リアルタイムトラフィック）
脆弱性：サブスクライバー+SQLインジェクション
アクティブインストール：20,000以上
バージョンでパッチが適用されました：4.8
重大度スコア：高

この脆弱性にはパッチが適用されているため、バージョン4.8に更新する必要があります。

12.邪悪なフォルダ

プラグイン：邪悪なフォルダ
脆弱性：サブスクライバー+SQLインジェクション
アクティブインストール：10,000以上
バージョンでパッチが適用されました：2.8.10
重大度スコア：高

この脆弱性にはパッチが適用されているため、バージョン2.8.10に更新する必要があります。

13. SupportCandy

プラグイン： SupportCandy
脆弱性：Contributor+保存されたクロスサイトスクリプティング
アクティブインストール：10,000以上
バージョンのパッチ：2.2.7
重大度スコア：中