รายงานช่องโหว่ของ WordPress: มกราคม 2022 ตอนที่ 2

เผยแพร่แล้ว: 2022-01-12

ปลั๊กอินและธีมที่มีช่องโหว่เป็นสาเหตุอันดับ 1 ที่เว็บไซต์ WordPress ถูกแฮ็ก รายงานช่องโหว่ของ WordPress รายสัปดาห์ที่ขับเคลื่อนโดย WPScan ครอบคลุมถึงปลั๊กอิน ธีม และช่องโหว่หลักของ WordPress และสิ่งที่ควรทำหากคุณเรียกใช้ปลั๊กอินหรือธีมที่มีช่องโหว่บนเว็บไซต์ของคุณ

ช่องโหว่แต่ละจุดจะมีระดับความรุนแรง ต่ำ ปานกลาง สูง หรือ วิกฤต การเปิดเผยและการรายงานช่องโหว่อย่างมีความรับผิดชอบเป็นส่วนสำคัญในการทำให้ชุมชน WordPress ปลอดภัย ใหม่ในรายงานนี้: ช่องโหว่ต่างๆ ถูกจัดเรียงลำดับตามจำนวนการติดตั้งที่ใช้งานอยู่ แทนที่จะเป็นวันที่เปิดเผย

โปรดแชร์โพสต์นี้กับเพื่อนของคุณเพื่อช่วยเผยแพร่และทำให้ WordPress ปลอดภัยยิ่งขึ้นสำหรับทุกคน !

ต้องการส่งรายงานนี้ไปยังกล่องจดหมายของคุณทุกสัปดาห์หรือไม่

สมัครรับอีเมลรายสัปดาห์

ช่องโหว่หลักของ WordPress

คอร์ WordPress เวอร์ชันล่าสุดเปิดตัวเมื่อวันที่ 6 มกราคม 2022 เป็นรุ่นความปลอดภัยระยะสั้น เนื่องจาก WordPress 5.8.3 เป็นรุ่นความปลอดภัย เราขอแนะนำให้คุณอัปเดตไซต์ทั้งหมดของคุณทันที

คุณสามารถอัปเดตเป็น WordPress 5.8.3 โดยดาวน์โหลดจาก WordPress.org หรือไปที่แดชบอร์ดผู้ดูแลระบบ WordPress > อัปเดต แล้วคลิก อัปเดต ทันที

หากคุณมีไซต์ที่เปิดใช้งานการอัปเดตพื้นหลังอัตโนมัติ ไซต์เหล่านั้นควรจะอัปเดตสำเร็จแล้ว

WordPress Core

ช่องโหว่ : SQL Injection ผ่าน WP_Query
แพต ช์ในเวอร์ชัน : 5.8.3
คำอธิบาย: เนื่องจากขาดการฆ่าเชื้อที่เหมาะสมใน WP_Meta_Query จึงมีโอกาสเกิด Blind SQL Injection

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นตรวจสอบให้แน่ใจว่าคุณใช้ WordPress 5.8.3

ช่องโหว่ : ผู้แต่ง + XSS ที่จัดเก็บผ่าน Post Slugs
แพต ช์ในเวอร์ชัน : 5.8.3
คำอธิบาย: ผู้ใช้ที่ได้รับการพิสูจน์ตัวตนที่มีสิทธิพิเศษต่ำ (เช่นผู้เขียน) ในแกนหลักของ WordPress สามารถเรียกใช้ JavaScript/ดำเนินการโจมตี XSS ที่เก็บไว้ผ่านโพสต์ทาก ซึ่งอาจส่งผลต่อผู้ใช้ที่มีสิทธิพิเศษสูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นตรวจสอบให้แน่ใจว่าคุณใช้ WordPress 5.8.3

ช่องโหว่ : Super Admin Object Injection ในหลายไซต์
แพต ช์ในเวอร์ชัน : 5.8.3
คำอธิบาย: ในหลายไซต์ ผู้ใช้ที่มีบทบาทผู้ดูแลระบบระดับสูงสามารถเลี่ยงการเสริมความแข็งแกร่งอย่างชัดแจ้ง/เพิ่มเติมภายใต้เงื่อนไขบางประการผ่านการฉีดวัตถุ

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นตรวจสอบให้แน่ใจว่าคุณใช้ WordPress 5.8.3

ช่องโหว่ : SQL Injection ผ่าน WP_Meta_Query
แพต ช์ในเวอร์ชัน : 5.8.3
คำอธิบาย: เนื่องจากขาดการฆ่าเชื้อที่เหมาะสมใน WP_Meta_Query จึงมีโอกาสเกิด Blind SQL Injection

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นตรวจสอบให้แน่ใจว่าคุณใช้ WordPress 5.8.3

ช่องโหว่ของปลั๊กอิน WordPress

ในส่วนนี้ ช่องโหว่ของปลั๊กอิน WordPress ล่าสุดได้รับการเปิดเผยแล้ว รายการปลั๊กอินแต่ละรายการประกอบด้วยประเภทของช่องโหว่ การติดตั้งที่ใช้งานอยู่ หมายเลขเวอร์ชันหากมีการแพตช์ และระดับความรุนแรง

1. การสนับสนุน SVG

ปลั๊กอิน: รองรับ SVG
ช่องโหว่ : Admin+ Stored Cross-Site Scripting
การติดตั้งที่ใช้งานอยู่ : 800,000+
แพตช์ ในเวอร์ชัน : 2.3.20
คะแนน ความรุนแรง : ต่ำ

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 2.3.20

2. การล้างข้อมูลสินทรัพย์

ปลั๊กอิน: การล้างข้อมูลสินทรัพย์
ช่องโหว่ : สะท้อนการเขียนสคริปต์ข้ามไซต์ผ่าน AJAX Action
การติดตั้งที่ใช้งานอยู่ : 100,000+
แพตช์ ในเวอร์ชัน : 1.3.8.5
คะแนน ความรุนแรง : สูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 1.3.8.5

ปลั๊กอิน: การล้างข้อมูลสินทรัพย์
ช่องโหว่ : Reflected Cross-Site Scripting
การติดตั้งที่ใช้งานอยู่ : 100,000+
แพตช์ ในเวอร์ชัน : 1.3.8.5
คะแนน ความรุนแรง : ปานกลาง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 1.3.8.5

3. สมาชิกแบบชำระเงิน Pro

ปลั๊กอิน: สมาชิกแบบชำระเงิน Pro
ช่องโหว่ : Unauthenticated Blind SQL Injection
การติดตั้งที่ใช้งานอยู่ : 100,000+
แพตช์ในเวอร์ชัน : 2.6.7
คะแนน ความรุนแรง : วิกฤต

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 2.6.7

4. NextScripts: โปสเตอร์โซเชียลเน็ตเวิร์กอัตโนมัติ

ปลั๊กอิน: NextScripts: Social Networks Auto-Poster
ช่องโหว่ : Arbitrary Post Delete ผ่าน CSRF
การติดตั้งที่ใช้งานอยู่ : 90,000+
แพตช์ ในเวอร์ชัน : 4.3.25
คะแนน ความรุนแรง : ปานกลาง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 4.3.25

ปลั๊กอิน: NextScripts: Social Networks Auto-Poster
ช่องโหว่ : ไม่ได้ตรวจสอบสิทธิ์ XSS
การติดตั้งที่ใช้งานอยู่ : 90,000+
แพตช์ ในเวอร์ชัน : 4.3.25
คะแนน ความรุนแรง : สูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 4.3.25

5. งาช้างค้นหา

ปลั๊กอิน: Ivory Search
ช่องโหว่ : Contributor+ Stored Cross-Site Scripting
การติดตั้งที่ใช้งาน : 80,000+
แพตช์ในเวอร์ชัน : 5.4.1
คะแนน ความรุนแรง : สูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 5.4.1

6. ฟีดโซเชียลง่าย ๆ

ปลั๊กอิน: Easy Social Feed
ช่องโหว่ : Reflected Cross-Site Scripting (XSS)
กำลัง ติดตั้ง : 70,000+
แพตช์ในเวอร์ชัน : 6.2.7
คะแนน ความรุนแรง : สูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 6.2.7

7. ตัวแก้ไขสไตล์ Visual CSS

ปลั๊กอิน: Visual CSS Style Editor
ช่องโหว่ : Reflected Cross-Site Scripting
การติดตั้งที่ใช้งาน : 50,000+
แพตช์ในเวอร์ชัน : 7.5.4
คะแนน ความรุนแรง : สูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 7.5.4

8. แบบฟอร์มการติดต่อ En

ปลั๊กอิน: รายการแบบฟอร์มติดต่อ
ช่องโหว่ : Unauthenticated Stored Cross-Site Scripting
การติดตั้งที่ใช้งานอยู่ : 40,000+
แพตช์ในเวอร์ชัน : 1.1.7
คะแนน ความรุนแรง : สูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 1.1.7

9. ตัวจัดการ Cron ขั้นสูง

ปลั๊กอิน: ตัวจัดการ Cron ขั้นสูง
ช่องโหว่ : Subscriber+ Arbitrary Events/Schedules Creation/Deletion
การติดตั้งที่ใช้งานอยู่ : 30,000+
แพตช์ในเวอร์ชัน : 2.4.2
คะแนน ความรุนแรง : ปานกลาง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 2.4.2

10. WPLegalPages

ปลั๊กอิน: WPLegalPages
ช่องโหว่ : Subscriber+ Arbitrary Settings Update เป็น XSS . ที่เก็บไว้
การติดตั้งที่ใช้งานอยู่ : 20,000+
แพตช์ในเวอร์ชัน : 2.7.1
คะแนน ความรุนแรง : ปานกลาง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 2.7.1

11. สถิติผู้เข้าชม WP (ปริมาณการใช้ข้อมูลตามเวลาจริง)

ปลั๊กอิน: สถิติผู้เข้าชม WP (ปริมาณการใช้ข้อมูลตามเวลาจริง)
ช่องโหว่ : Subscriber+ SQL Injection
การติดตั้งที่ใช้งานอยู่ : 20,000+
แพตช์ในเวอร์ชัน : 4.8
คะแนน ความรุนแรง : สูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 4.8

12. โฟลเดอร์ชั่วร้าย

ปลั๊กอิน: โฟลเดอร์ชั่วร้าย
ช่องโหว่ : Subscriber+ SQL Injection
การติดตั้งที่ใช้งานอยู่ : 10,000+
แพตช์ ในเวอร์ชัน : 2.8.10
คะแนน ความรุนแรง : สูง

ช่องโหว่ได้รับการแก้ไขแล้ว ดังนั้นคุณควรอัปเดตเป็นเวอร์ชัน 2.8.10

13. SupportCandy

ปลั๊กอิน: SupportCandy
ช่องโหว่ : Contributor+ Stored Cross-Site Scripting
การติดตั้งที่ใช้งานอยู่ : 10,000+
แพต ช์ในเวอร์ชัน : 2.2.7
คะแนน ความรุนแรง : ปานกลาง