WordPress 漏洞报告：2021 年 10 月，第 3 部分

已发表: 2021-10-21

易受攻击的插件和主题是 WordPress 网站被黑客入侵的第一大原因。由 WPScan 提供支持的每周 WordPress 漏洞报告涵盖最近的 WordPress 插件、主题和核心漏洞，以及如果您在网站上运行易受攻击的插件或主题之一该怎么办。

每个漏洞的严重性等级为“低”、 “中” 、“高”或“严重” 。负责任地披露和报告漏洞是保持 WordPress 社区安全的一个组成部分。

请与您的朋友分享这篇文章，以帮助宣传并让每个人都更安全地使用 WordPress。

2021 年 10 月 20 日报告的内容

希望每周将此报告发送到您的收件箱吗？

订阅每周电子邮件

WordPress 核心漏洞

WordPress 核心的最新版本是 5.8.1，作为安全和维护版本发布。作为最佳实践，请始终确保运行最新版本的 WordPress 核心！

WordPress 插件漏洞

在本节中，已经披露了最新的 WordPress 插件漏洞。每个插件列表都包括漏洞类型、补丁版本号和严重等级。

1. WPSchoolPress

插件： WPSchoolPress
漏洞：多个管理员+存储的跨站点脚本
补丁版本：2.1.17
严重性评分：低

该漏洞已修复，因此您应该更新到版本 2.1.17。

插件： WPSchoolPress
漏洞：反射跨站脚本
补丁版本：2.1.10
严重性评分：高

该漏洞已修复，因此您应该更新到版本 2.1.10。

插件： WPSchoolPress
漏洞：多个经过身份验证的 SQL 注入
补丁版本：2.1.10
严重性评分：高

该漏洞已修复，因此您应该更新到版本 2.1.10。

2. YITH WooCommerce 多供应商

插件： Squaretype MYITH WooCommerce 多供应商
漏洞：反射跨站脚本
补丁版本：3.8.1
严重性评分：高

该漏洞已修复，因此您应该更新到版本 3.8.1。

3. Print-O-Matic

插件： Print-O-Matic
漏洞：管理员+存储的跨站点脚本
补丁版本：2.0.3
严重性评分：低

该漏洞已修复，因此您应该更新到版本 2.0.3。

4.饼图寄存器

插件：饼图寄存器
漏洞：未经身份验证的 SQL 注入
补丁版本：3.7.1.6
严重性评分：高

该漏洞已修补，因此您应该更新到版本 3.7.1.6。

插件：饼图寄存器
漏洞：未经身份验证的 SQL 注入
补丁版本：3.7.1.6
严重性评分：严重

该漏洞已修补，因此您应该更新到版本 3.7.1.6。

5. WooCommerce 的优惠券附属公司

插件： WooCommerce 的优惠券附属公司
漏洞：通过 CSRF 删除任意推荐访问
补丁版本：4.11.3.4
严重性评分：中

该漏洞已修复，因此您应该更新到版本 4.11.3.4。

6. MAZ 装载机

插件： MAZ 加载器
漏洞：贡献者+ SQL注入
补丁版本：1.3.3
严重性评分：高

该漏洞已修复，因此您应该更新到版本 1.3.3。

7.店面页脚文本

插件：店面页脚文本
漏洞：管理员+存储的跨站点脚本
已修补版本：无已知修复 - 插件已关闭
严重性评分：中

此漏洞尚未修补。此插件已于 2021 年 10 月 6 日关闭。卸载并删除。

8. 测验工具精简版

插件：测验工具精简版
漏洞：多个管理员+存储的跨站点脚本
已修补版本：无已知修复 - 插件已关闭
严重性评分：低

此漏洞尚未修补。此插件已于 2021 年 9 月 28 日关闭。卸载并删除。

9. 问答卡

插件： Qwizcards
漏洞：管理员+存储的跨站点脚本
补丁版本：3.62
严重性评分：低

该漏洞已修补，因此您应该更新到版本 3.62。

10. 本地翻译

插件：本地翻译
漏洞：经过身份验证的 PHP 代码注入
补丁版本：2.5.4
严重性评分：高

该漏洞已修复，因此您应该更新到版本 2.5.4。

11. iPanorama 360 WordPress 虚拟旅游生成器

插件： iPanorama 360 WordPress 虚拟旅游生成器
漏洞：CSRF 到存储的跨站点脚本
补丁版本：1.6.22
严重性评分：高

该漏洞已修复，因此您应该更新到版本 1.6.22。

12. WordPress 视觉互动

插件：用于 WordPress 的 Vision Interactive
漏洞：反射跨站脚本
已修补版本：无已知修复
严重性评分：高

此漏洞尚未修补。卸载并删除插件，直到发布补丁。

13. WordPress 的 ImageLinks 交互式图像生成器

插件：用于 WordPress 的 ImageLinks 交互式图像生成器
漏洞：反射跨站脚本
已修补版本：无已知修复
严重性评分：高

此漏洞尚未修补。卸载并删除插件，直到发布补丁。

14. WordPress 简易自定义 Js 和 Css 插件

插件： WordPress 轻松自定义 Js 和 Css 插件
漏洞：反射跨站脚本
已修补版本：无已知修复
严重性评分：高

此漏洞尚未修补。卸载并删除插件，直到发布补丁。

15. WordPress的iPages动画书

插件：适用于 WordPress 的 iPages Flipbook
漏洞：反射跨站脚本
补丁版本：1.4.3
严重性评分：高

该漏洞已修补，因此您应该更新到版本 1.4.3。

16. 404 至 301

插件： 404 到 301
漏洞：通过 CSRF 删除日志
补丁版本：3.0.9
严重性评分：中

该漏洞已修复，因此您应该更新到版本 3.0.9。

17. 过期后

插件：后过期
漏洞：贡献者+任意帖子时间表
补丁版本：2.6.0
严重性评分：高

该漏洞已修复，因此您应该更新到版本 1.6.22。

18. WP标题图片

插件： WP 标题图片
漏洞：反射跨站脚本
补丁版本：2.0.1
严重性评分：高

该漏洞已修复，因此您应该更新到版本 2.0.1。

19. PayPal 的订阅和会员资格

插件： PayPal 的订阅和会员资格
漏洞：通过页面参数反射的跨站点脚本
已修补版本：无已知修复 - 插件已关闭
严重性评分：高

此漏洞尚未修补。此插件已于 2021 年 9 月 30 日关闭。卸载并删除。

20. 使用 PayPal 接受捐款

插件：使用 PayPal 接受捐款
漏洞：通过页面参数反射的跨站点脚本
补丁版本：1.3.1
严重性评分：高

该漏洞已修复，因此您应该更新到版本 1.3.1。

21. 贝宝活动

插件：贝宝事件
漏洞：通过页面参数反射的跨站点脚本
已修补版本：无已知修复 - 插件已关闭
严重性评分：高

此漏洞尚未修补。此插件已于 2021 年 9 月 30 日关闭。卸载并删除。

22.页眉页脚代码管理器

插件：页眉页脚代码管理器
漏洞：Admin+ SQL 注入
补丁版本：1.1.14
严重性评分：中

该漏洞已修补，因此您应该更新到版本 1.1.14。

23. wpDiscuz

插件： wpDiscuz
漏洞：通过 CSRF 任意添加/编辑/删除评论
补丁版本：7.3.4
严重性评分：中

该漏洞已修复，因此您应该更新到版本 7.3.4。

24. 3D打印精简版

插件： 3D 打印精简版
漏洞：反射跨站脚本
补丁版本：1.9.1.6
严重性评分：高

该漏洞已修复，因此您应该更新到版本 1.9.1.6。

25. 阿斯加罗斯论坛

插件： Asgaros 论坛
漏洞：通过 CSRF 重定向删除
补丁版本：1.15.13
严重性评分：高

该漏洞已修复，因此您应该更新到版本 1.15.13。

26. WP SEO 重定向 301

插件： WP SEO 重定向 301
漏洞：通过 CSRF 重定向删除
补丁版本：2.3.2
严重性评分：中

该漏洞已修复，因此您应该更新到版本 2.3.2。

27. WCFM——WooCommerce 的前端经理

插件： WCFM – WooCommerce 的前端管理器
漏洞：客户/订阅者+ SQL 注入
补丁版本：6.5.12
严重性评分：高

该漏洞已修补，因此您应该更新到版本 6.5.12。

28. 会员经理

插件：会员经理
漏洞：Admin+ SQL 注入
补丁版本：2.8.7
严重性评分：中

该漏洞已修复，因此您应该更新到版本 2.8.7。

29. 类似的帖子

插件：类似的帖子
漏洞：管理员+任意PHP代码执行
补丁版本：3.1.6
严重性评分：高

该漏洞已修复，因此您应该更新到版本 3.1.6。

30. WooCommerce 产品表

插件： WooCommerce 产品表
漏洞：反射跨站脚本
补丁版本：1.0.4
严重性评分：中

该漏洞已修补，因此您应该更新到版本 1.0.4。

31. 产品折扣经理

插件：产品折扣管理器
漏洞：反射跨站脚本
补丁版本：3.4.5
严重性评分：高

该漏洞已修补，因此您应该更新到版本 3.4.5。

32. 见证生成器

插件：推荐生成器
漏洞：管理员+存储的跨站点脚本
补丁版本：1.6.0
严重性评分：低

该漏洞已修复，因此您应该更新到版本 1.6.0。

33. 轻快

插件： Brizy
漏洞：修改后授权不正确
补丁版本：2.3.12
严重性评分：高

该漏洞已修复，因此您应该更新到版本 2.3.12。

插件： Brizy
漏洞：经过身份验证的存储跨站点脚本
补丁版本：2.3.12
严重性评分：中

该漏洞已修复，因此您应该更新到版本 2.3.12。

插件： Brizy
漏洞：经过身份验证的文件上传和路径遍历
补丁版本：2.3.12
严重性评分：高

该漏洞已修复，因此您应该更新到版本 2.3.12。

34.多彩类别

插件：多彩类别
漏洞：通过 CSRF 进行任意颜色更新
补丁版本：2.0.15
严重性评分：中

该漏洞已修复，因此您应该更新到版本 2.0.15。

35. WP最快的缓存

插件： WP 最快缓存
漏洞：订阅者+ SQL 注入
补丁版本：0.9.5
严重性评分：高

该漏洞已修复，因此您应该更新到版本 0.9.5。

插件： WP 最快缓存
漏洞：CSRF 到存储的跨站点脚本
补丁版本：0.9.5
严重性评分：高

该漏洞已修复，因此您应该更新到版本 0.9.5。

36. 业务经理

插件：业务经理
漏洞：管理员+存储的跨站点脚本
已修补版本：无已知修复
严重性评分：低

此漏洞尚未修补。卸载并删除插件，直到发布补丁。