WordPress 漏洞報告：2021 年 12 月，第 4 部分

已發表: 2022-01-06

易受攻擊的插件和主題是 WordPress 網站被黑客入侵的第一大原因。由 WPScan 提供支持的每週 WordPress 漏洞報告涵蓋最近的 WordPress 插件、主題和核心漏洞，以及如果您在網站上運行易受攻擊的插件或主題之一該怎麼辦。

每個漏洞的嚴重性等級為“低”、 “中” 、“高”或“嚴重” 。負責任地披露和報告漏洞是保持 WordPress 社區安全的一個組成部分。 本報告中的新內容：漏洞現在按活動安裝數量而不是披露日期排列。

請與您的朋友分享這篇文章，以幫助宣傳並讓每個人都更安全地使用 WordPress。

希望每週將此報告發送到您的收件箱嗎？

訂閱每週電子郵件

WordPress 核心漏洞

最新版本的 WordPress 核心是 5.8.2。作為最佳實踐，請始終確保運行最新版本的 WordPress 核心！

在本節中，已經披露了最新的 WordPress 插件漏洞。每個插件列表都包括漏洞類型、活動安裝、已修補的版本號以及嚴重性等級。

插件：多合一搜索引擎優化
漏洞：經過身份驗證的 SQL 注入
活躍安裝: 3+ 百萬
補丁版本：4.1.5.3
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 4.1.5.3。

插件：多合一搜索引擎優化
漏洞：經過身份驗證的特權升級
活躍安裝: 3+ 百萬
補丁版本：4.1.5.3
嚴重性評分：嚴重

該漏洞已修復，因此您應該更新到版本 4.1.5.3。

插件： Smash Balloon 社交帖子提要
漏洞：經過身份驗證的反射跨站腳本 (XSS)
活躍安裝：200,000+
補丁版本：4.1.1
嚴重性評分：中

該漏洞已修補，因此您應該更新到版本 4.1.1。

插件：現代活動日曆精簡版
漏洞：訂閱者+類別添加導致存儲的 XSS
活躍安裝：100,000+
補丁版本：6.2.0
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 6.2.0。

插件： WOOCS
漏洞：反射跨站腳本
活躍安裝：60,000+
補丁版本：1.3.7.3
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 1.3.7.3。

插件：清晰的實時聊天
漏洞：CSRF 到存儲的跨站點腳本
活躍安裝：60,000+
補丁版本：0.32
嚴重性評分：高

該漏洞已修補，因此您應該更新到版本 0.32。

插件：圖像懸停效果 Ultimate
漏洞：未經身份驗證的任意選項更新
活躍安裝：20,000+
補丁版本：9.7.0
嚴重性評分：嚴重

該漏洞已修復，因此您應該更新到版本 9.7.0。

插件： WP 預訂系統 - 預訂日曆
漏洞：經過身份驗證的反射跨站腳本 (XSS)
活躍安裝：10,000+
補丁版本：2.0.15
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 2.0.15。

插件：登陸頁面生成器
漏洞：經過身份驗證的反射跨站腳本 (XSS)
活躍安裝：10,000+
補丁版本：1.4.9.6
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 1.4.9.6。

插件： Fathom Analytics
漏洞：管理員+存儲的跨站點腳本
主動安裝：2000+
補丁版本：3.0.5
嚴重性評分：低

該漏洞已修復，因此您應該更新到版本 3.0.5。

插件：真正的排名
漏洞：通過路徑遍歷進行未經身份驗證的任意文件訪問
主動安裝：200+
補丁版本：2.2.4
嚴重性評分：低

該漏洞已修復，因此您應該更新到版本 2.2.4。

在本節中，已在封閉插件中披露了最新的 WordPress 插件漏洞。每個插件列表都包括漏洞類型、嚴重等級和關閉日期。

插件：評論引擎專業版
漏洞：編輯器+存儲的跨站腳本
已修補版本：無已知修復 - 插件已關閉
嚴重性評分：低

此漏洞尚未修補。該插件已於 2021 年 10 月 7 日關閉。卸載並刪除。