WordPress 漏洞報告：2021 年 11 月，第 3 部分
已發表: 2021-11-20易受攻擊的插件和主題是 WordPress 網站被黑客入侵的第一大原因。 由 WPScan 提供支持的每週 WordPress 漏洞報告涵蓋最近的 WordPress 插件、主題和核心漏洞，以及如果您在網站上運行易受攻擊的插件或主題之一該怎麼辦。
每個漏洞的嚴重性等級為“低”、 “中” 、“高”或“嚴重” 。 負責任地披露和報告漏洞是保持 WordPress 社區安全的一個組成部分。
請與您的朋友分享這篇文章，以幫助宣傳並讓每個人都更安全地使用 WordPress。
WordPress 核心漏洞
最新版本的 WordPress 核心是 5.8.2。 作為最佳實踐，請始終確保運行最新版本的 WordPress 核心！
1. WordPress
漏洞：過期的 DST 根 CA X3 證書
補丁版本：5.8.2
說明： wp-includes/certificates/ca-bundle.crt 文件包含一個 DST 根 CA X3，它於 2021 年 9 月 30 日到期，在某些情況下會發出安全警告。
WordPress 插件漏洞
在本節中，已經披露了最新的 WordPress 插件漏洞。 每個插件列表都包括漏洞類型、補丁版本號和嚴重等級。
1. 活動日曆的註冊
插件：活動日曆的註冊
漏洞：未經身份驗證的 SQL 注入
補丁版本：2.7.6
嚴重性評分：高
2.登錄WP
插件： LoginWP
漏洞：反射跨站腳本
補丁版本：3.0.0.5
嚴重性評分：高
3. WooCommerce 貨幣切換器
插件： WooCommerce 貨幣切換器
漏洞：反射跨站腳本
補丁版本：1.3.7.1
嚴重性評分：中
4. 安全複製內容保護和內容鎖定
插件：安全複製內容保護和內容鎖定
漏洞：訂閱者+電子郵件地址洩露
補丁版本：2.8.2
嚴重性評分：高
5. 書本
插件： Bookly
漏洞：員工存儲的跨站點腳本
補丁版本：20.3.1
嚴重性評分：中
6. 電子郵件日誌
插件：電子郵件日誌
漏洞：反射跨站腳本
補丁版本：2.4.8
嚴重性評分：高
7. Tawk.to 實時聊天
插件： Tawk.to 實時聊天
漏洞：訂閱者+訪客監控和聊天刪除
補丁版本：0.6.0
嚴重性評分：高
8. WP數據訪問
插件： WP 數據訪問
漏洞：Admin+ SQL 注入
補丁版本：5.0.0
嚴重性評分：高
9. PDF.js 查看器
插件： PDF.js 查看器
漏洞：貢獻者+存儲的跨站點腳本
補丁版本：2.0.2
嚴重性評分：中
10. 備份和恢復
插件：備份和恢復
漏洞：Admin+任意文件刪除
已修補版本：無已知修復
嚴重性評分：中
11. 學習出版社
插件： LearnPress
漏洞：Admin+ SQL 注入
補丁版本：4.1.4
嚴重性評分：中
12. 獲取自定義字段值
插件：獲取自定義字段值
漏洞：貢獻者+存儲的跨站點腳本
補丁版本：4.0.1
嚴重性評分：中
13. 預訂套餐
插件：預訂套餐
漏洞：反射跨站腳本
補丁版本：1.5.11
嚴重性評分：中
14.喜歡按鈕評級
插件：喜歡按鈕評級
漏洞：未經授權的投票導出到電子郵件和 IP 地址洩露
補丁版本：2.6.38
嚴重性評分：高
15. 火山口形式
插件：火山口形式
漏洞：管理員+存儲的跨站點腳本
補丁版本：1.9.5
嚴重性評分：低
16. 入門模板
插件：入門模板
漏洞：Contributor+ Block Import to Stored XSS
補丁版本：2.7.1
嚴重性評分：高
17. 聯繫表格電子郵件
插件：聯繫表格電子郵件
漏洞：管理員+存儲的跨站點腳本
補丁版本：1.3.25
嚴重性評分：低
18. 視頻庫 – Vimeo 和 YouTube 庫
插件：視頻庫 – Vimeo 和 YouTube 庫
漏洞：管理員+存儲的跨站點腳本
補丁版本：1.1.5
嚴重性評分：低
19. WordPress 熱門帖子
插件： WordPress 熱門帖子
漏洞：管理員+存儲的跨站點腳本
補丁版本：5.3.4
嚴重性評分：低
如何保護您的 WordPress 網站免受易受攻擊的插件和主題的影響
從這份報告中可以看出，每週都會披露大量新的 WordPress 插件和主題漏洞。 我們知道很難掌握每個報告的漏洞披露，因此 iThemes Security Pro 插件可以輕鬆確保您的網站沒有運行具有已知漏洞的主題、插件或 WordPress 核心版本。
1. 安裝 iThemes Security Pro 插件
iThemes Security Pro 插件可強化您的 WordPress 網站，使其免受網站被黑客入侵的最常見方式。 通過 30 多種方法在一個易於使用的插件中保護您的網站。
2.啟用站點掃描以檢查已知漏洞
iThemes Security Pro 中的版本管理功能與站點掃描集成以保護您的站點。 易受攻擊的主題、插件和 WordPress 核心版本將自動為您更新。
3. 監控文件更改
快速發現安全漏洞的關鍵是監控您網站上的文件更改。 iThemes Security Pro 中的文件更改檢測功能將掃描您網站的文件，並在您的網站發生更改時提醒您。
獲取具有 24/7 網站安全監控的 iThemes Security Pro
iThemes Security Pro 是我們的 WordPress 安全插件，提供 50 多種方法來保護您的網站免受常見 WordPress 安全漏洞的侵害。 借助 WordPress、雙重身份驗證、暴力破解保護、強密碼強制執行等，您可以為您的網站添加額外的安全層。