Raport de vulnerabilitate WordPress: ianuarie 2022, partea 1

Pluginurile și temele vulnerabile sunt principalul motiv pentru care site-urile WordPress sunt sparte. Raportul săptămânal de vulnerabilitate WordPress dezvoltat de WPScan acoperă plugin-ul WordPress recent, tema și vulnerabilitățile principale și ce trebuie să faceți dacă rulați unul dintre pluginurile sau temele vulnerabile de pe site-ul dvs. web.

Fiecare vulnerabilitate va avea un rating de severitate scăzut , mediu , ridicat sau critic . Dezvăluirea și raportarea responsabilă a vulnerabilităților este o parte integrantă a menținerii în siguranță a comunității WordPress. Nou în acest raport: vulnerabilitățile sunt acum listate în ordinea numărului de instalări active, mai degrabă decât a datei dezvăluirii.

Vă rugăm să împărtășiți această postare cu prietenii dvs. pentru a ajuta la difuzarea cuvântului și pentru a face WordPress mai sigur pentru toată lumea !

• În 2021, au fost dezvăluite un total de 1.263 de vulnerabilități de plugin și teme. Vulnerabilitățile pluginului WordPress au reprezentat 98% din toate vulnerabilitățile raportate.
• Septembrie 2021 a fost raportată cu cele mai multe vulnerabilități, cu un total de 323 de vulnerabilități dezvăluite doar în acea lună.
• Cele mai comune tipuri de vulnerabilități ale pluginurilor dezvăluite în 2021 au fost cross-site scripting (XSS) și injecțiile SQL. Majoritatea autorilor de plugin-uri au lansat patch-uri, în timp ce unele plugin-uri rămân încă închise.
• Datorită creșterii dezvăluirilor de vulnerabilități, am schimbat frecvența raportului de vulnerabilitate la o dată pe săptămână, mai degrabă decât de două ori pe lună.
• Datorită feedback-ului dvs., am început să listăm dezvăluirile de pluginuri în ordine sau instalările active. De asemenea, am început să grupăm pluginurile după gratuit și pro, cu o secțiune separată pentru pluginuri închise și pluginuri pentru nicio remediere cunoscută.

Cea mai recentă versiune de nucleu WordPress este 5.8.2. Ca cea mai bună practică, asigurați-vă întotdeauna că rulați cea mai recentă versiune de bază WordPress!

În această secțiune, au fost dezvăluite cele mai recente vulnerabilități ale pluginului WordPress. Fiecare listă de plugin include tipul de vulnerabilitate, instalările active, numărul versiunii, dacă este corectat și gradul de severitate.

1. UpdraftPlus

Plugin: UpdraftPlus
Vulnerabilitate : Scripturi reflectate între site-uri
Instalare activă : 3+ milioane
Patched în versiunea : 1.16.569
Scor de severitate : mare

Plugin: UpdraftPlus
Vulnerabilitate : Administrator+ Scripturi între site-uri stocate
Instalare activă : 3+ milioane
Patched în versiunea : 1.6.59
Scor de severitate : scăzut

Plugin: UpdraftPlus
Vulnerabilitate : Admin+ Includere fișier local
Instalare activă : 3+ milioane
Patched în versiunea : 1.16.59
Scor de severitate : mediu

2. WebP Converter pentru Media

Plugin: WebP Converter pentru Media
Vulnerabilitate : redirecționare deschisă neautentificată
Instalare activă : 100.000+
Patched în versiunea : 4.0.3
Scor de severitate : mediu

3. WOOF – Filtru de produse pentru WooCommerce

Plugin: WOOF – Filtru de produse pentru WooCommerce
Vulnerabilitate : Scripturi reflectate între site-uri
Instalare activă : 100.000+
Patched în versiunea : 1.2.6.3
Scor de severitate : mare

4. LearnPress

Plugin: LearnPress
Vulnerabilitate : Administrator+ Scripturi între site-uri stocate
Instalare activă : 100.000+
Patched în versiunea : 4.1.3.2
Scor de severitate : mediu

5. WP Post Page Clone

Plugin: WP Post Page Clone
Vulnerabilitate : Acces post neautorizat
Instalare activă : 80.000+
Patched în versiunea : 1.2
Scor de severitate : mediu

6. WP Tipuri de fișiere suplimentare

Plugin: WP Tipuri de fișiere suplimentare
Vulnerabilitate : CSRF la Scripturi stocate între site-uri
Instalare activă : 50.000+
Patched în versiunea : 0.5.1
Scor de severitate : mare

7. Tutor LMS

Plugin: Tutor LMS
Vulnerabilitate : Abonat+ Stocat Cross-Site Scripting
Instalare activă : 40.000+
Patched în versiunea : 1.9.12
Scor de severitate : mare

Plugin: Tutor LMS
Vulnerabilitate : Scripturi reflectate între site-uri
Instalare activă : 40.000+
Patched în versiunea : 1.9.12
Scor de severitate : mare

8. Tabloul de bord personalizat și pagină de conectare

Plugin: tablou de bord personalizat și pagină de conectare
Vulnerabilitate : Administrator+ Scripturi între site-uri stocate
Instalare activă : 40.000+
Patched în versiunea : 7.0
Scor de severitate : mediu

9. Întrebări frecvente definitive

Plugin: Întrebări frecvente definitive
Vulnerabilitate : Abonat+ Creare de întrebări frecvente arbitrare
Instalare activă : 30.000+
Patched în versiunea : 2.1.2
Scor de severitate : mediu

10. WP User Frontend

Plugin: WP User Frontend
Vulnerabilitate : injecție SQL la scripturile reflectate între site-uri
Instalare activă : 30.000+
Patched în versiunea : 3.5.26
Scor de severitate : mare

11. myCred

Plugin: myCred
Vulnerabilitate : Scripturi reflectate între site-uri
Instalare activă : 20.000+
Patched în versiunea : 2.4
Scor de severitate : mare

12. Image Hover Effects Ultimate

Plugin: Image Hover Effects Ultimate
Vulnerabilitate : Scripturi reflectate între site-uri
Instalare activă : 20.000+
Patched în versiunea : 9.7.1
Scor de severitate : mare

13. Qubely

Plugin: Qubely
Vulnerabilitate : Abonat+ Creare de întrebări frecvente arbitrare
Instalare activă : 10.000+
Patched în versiunea : 1.7.8
Scor de severitate : mediu

14. Înregistrare Magic

Plugin: Înregistrare Magic
Vulnerabilitate : Scripturi reflectate între site-uri
Instalare activă : 10.000+
Patched în versiunea : 5.0.1.9
Scor de severitate : mare

15. Urmărirea comenzilor pentru WooCommerce

Plugin: Urmărirea comenzilor pentru WooCommerce
Vulnerabilitate : Scripturi reflectate între site-uri
Instalare activă : 10.000+
Patched în versiunea : 1.1.10
Scor de severitate : mare

16. Link Library

Plugin: Link Library
Vulnerabilitate : Scripturi reflectate între site-uri
Instalare activă : 10.000+
Patched în versiunea : 7.2.8
Scor de severitate : mediu

Plugin: Link Library
Vulnerabilitate : Resetarea setărilor bibliotecii prin CSRF
Instalare activă : 10.000+
Patched în versiunea : 7.2.8
Scor de severitate : mediu

Plugin: Link Library
Vulnerabilitate : Ștergerea legăturilor arbitrare neautentificate
Instalare activă : 10.000+
Patched în versiunea : 7.2.8
Scor de severitate : mediu

17. Companion AF

Plugin: AF Companion
Vulnerabilitate : Instalare și activare arbitrară a pluginului prin CSRF
Instalare activă : 9.000+
Patched în versiunea : 1.2.0
Scor de severitate : mare

18. Widget KNR Lista de autori

Plugin: widgetul KNR Lista de autori
Vulnerabilitate : injecție SQL neautentificată
Instalare activă : 200+
Patched în versiunea : 3.0.0
Scor de severitate : critic

19. Informații utilizator WP Cookie

Plugin: WP Cookie Informații utilizator
Vulnerabilitate : Admin+ SQL Injection
Instalare activă : 200+
Patched în versiunea : 1.0.9
Scor de severitate : mediu

În această secțiune, cele mai recente vulnerabilități ale pluginurilor WordPress au fost dezvăluite în pluginuri închise. Fiecare listă de plugin include tipul de vulnerabilitate, gradul de severitate și data închiderii.

20. LabTools

Plugin: LabTools
Vulnerabilitate : Abonat+ Ștergere arbitrară a publicației
Corectat în versiune : Nicio remediere cunoscută – pluginul închis
Scor de severitate : mediu

21. Verificarea domeniului

Plugin: Verificare domeniu
Vulnerabilitate : Scripturi reflectate între site-uri
Corectat în versiune : Nicio remediere cunoscută – pluginul închis
Scor de severitate : mare

22. Vizualizator jurnal de erori

Plugin: Vizualizator jurnal de erori
Vulnerabilitate : Ștergerea arbitrară a fișierului text prin CSRF
Corectat în versiune : Nicio remediere cunoscută – pluginul închis
Scor de severitate : scăzut

23. Țările vizitate de WP au fost reîncărcate

Plugin: Țările vizitate de WP au fost reîncărcate
Vulnerabilitate : Scripturi reflectate între site-uri
Patched în versiunea : 3.1.1- plugin închis
Scor de severitate : mare

24. Cursuri de învățare

Plugin: Cursuri de învățare
Vulnerabilitate : Administrator+ Scripturi între site-uri stocate
Patched în versiunea : 5.0 – plugin închis
Scor de severitate : scăzut

25. Sondaj perfect

Plugin: Perfect Survey
Vulnerabilitate : Apel AJAX neautorizat la XSS stocat/Actualizare setări sondaj
Patched în versiunea : 1.5.2 – plugin închis
Scor de severitate : mare

Plugin: Perfect Survey
Vulnerabilitate : Apel AJAX neautorizat la XSS stocat/Actualizare setări sondaj
Patched în versiunea : 1.5.2 – plugin închis
Scor de severitate : mare

Plugin: Perfect Survey
Vulnerabilitate : injecție SQL neautentificată
Patched în versiunea : 1.5.2 – plugin închis
Scor de severitate : mare

Plugin: Perfect Survey
Vulnerabilitate : Scripturi reflectate între site-uri
Patched în versiunea : 1.5.2 – plugin închis
Scor de severitate : mare

Plugin: Perfect Survey
Vulnerabilitate : Scripturi între site-uri stocate neautentificate
Corectat în versiune : Nicio remediere cunoscută – pluginul închis
Scor de severitate : mare

În această secțiune, cele mai recente vulnerabilități ale pluginurilor WordPress au fost dezvăluite în pluginuri închise. Fiecare listă de plugin include tipul de vulnerabilitate, gradul de severitate și data închiderii.

26. Mediamatic

Plugin: Mediamatic
Vulnerabilitate : Abonat+ SQL Injection
Instalare activă : 3.000+
Patched in Version : Nicio remediere cunoscută
Scor de severitate : mare

După cum puteți vedea din acest raport, o mulțime de noi vulnerabilități ale pluginurilor WordPress și temelor sunt dezvăluite în fiecare săptămână. Știm că poate fi dificil să rămâi la curent cu fiecare dezvăluire a vulnerabilităților raportate, așa că pluginul iThemes Security Pro vă ajută să vă asigurați că site-ul dvs. nu rulează o temă, un plugin sau o versiune de bază WordPress cu o vulnerabilitate cunoscută.

Obțineți iThemes Security Pro cu monitorizarea securității site-ului web 24/7

iThemes Security Pro, pluginul nostru de securitate WordPress, oferă peste 50 de moduri de a vă securiza și proteja site-ul dvs. de vulnerabilități obișnuite de securitate WordPress. Cu WordPress, autentificare în doi factori, protecție împotriva forței brute, aplicare puternică a parolelor și multe altele, puteți adăuga straturi suplimentare de securitate site-ului dvs.

Obțineți iThemes Security Pro