WordPress 漏洞報告：2021 年 10 月，第 3 部分

已發表: 2021-10-21

易受攻擊的插件和主題是 WordPress 網站被黑客入侵的第一大原因。由 WPScan 提供支持的每週 WordPress 漏洞報告涵蓋最近的 WordPress 插件、主題和核心漏洞，以及如果您在網站上運行易受攻擊的插件或主題之一該怎麼辦。

每個漏洞的嚴重性等級為“低”、 “中” 、“高”或“嚴重” 。負責任地披露和報告漏洞是保持 WordPress 社區安全的一個組成部分。

請與您的朋友分享這篇文章，以幫助宣傳並讓每個人都更安全地使用 WordPress。

2021 年 10 月 20 日報告的內容

希望每週將此報告發送到您的收件箱嗎？

訂閱每週電子郵件

WordPress 核心漏洞

WordPress 核心的最新版本是 5.8.1，作為安全和維護版本發布。作為最佳實踐，請始終確保運行最新版本的 WordPress 核心！

WordPress 插件漏洞

在本節中，已經披露了最新的 WordPress 插件漏洞。每個插件列表都包括漏洞類型、補丁版本號和嚴重等級。

1. WPSchoolPress

插件： WPSchoolPress
漏洞：多個管理員+存儲的跨站點腳本
補丁版本：2.1.17
嚴重性評分：低

該漏洞已修復，因此您應該更新到版本 2.1.17。

插件： WPSchoolPress
漏洞：反射跨站腳本
補丁版本：2.1.10
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 2.1.10。

插件： WPSchoolPress
漏洞：多個經過身份驗證的 SQL 注入
補丁版本：2.1.10
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 2.1.10。

2. YITH WooCommerce 多供應商

插件： Squaretype MYITH WooCommerce 多供應商
漏洞：反射跨站腳本
補丁版本：3.8.1
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 3.8.1。

3. Print-O-Matic

插件： Print-O-Matic
漏洞：管理員+存儲的跨站點腳本
補丁版本：2.0.3
嚴重性評分：低

該漏洞已修復，因此您應該更新到版本 2.0.3。

4.餅圖寄存器

插件：餅圖寄存器
漏洞：未經身份驗證的 SQL 注入
補丁版本：3.7.1.6
嚴重性評分：高

該漏洞已修補，因此您應該更新到版本 3.7.1.6。

插件：餅圖寄存器
漏洞：未經身份驗證的 SQL 注入
補丁版本：3.7.1.6
嚴重性評分：嚴重

該漏洞已修補，因此您應該更新到版本 3.7.1.6。

5. WooCommerce 的優惠券附屬公司

插件： WooCommerce 的優惠券附屬公司
漏洞：通過 CSRF 刪除任意推薦訪問
補丁版本：4.11.3.4
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 4.11.3.4。

6. MAZ 裝載機

插件： MAZ 加載器
漏洞：貢獻者+ SQL注入
補丁版本：1.3.3
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 1.3.3。

7.店面頁腳文本

插件：店面頁腳文本
漏洞：管理員+存儲的跨站點腳本
已修補版本：無已知修復 - 插件已關閉
嚴重性評分：中

此漏洞尚未修補。此插件已於 2021 年 10 月 6 日關閉。卸載並刪除。

8. 測驗工具精簡版

插件：測驗工具精簡版
漏洞：多個管理員+存儲的跨站點腳本
已修補版本：無已知修復 - 插件已關閉
嚴重性評分：低

此漏洞尚未修補。此插件已於 2021 年 9 月 28 日關閉。卸載並刪除。

9. 問答卡

插件： Qwizcards
漏洞：管理員+存儲的跨站點腳本
補丁版本：3.62
嚴重性評分：低

該漏洞已修補，因此您應該更新到版本 3.62。

10. 本地翻譯

插件：本地翻譯
漏洞：經過身份驗證的 PHP 代碼注入
補丁版本：2.5.4
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 2.5.4。

11. iPanorama 360 WordPress 虛擬旅游生成器

插件： iPanorama 360 WordPress 虛擬旅游生成器
漏洞：CSRF 到存儲的跨站點腳本
補丁版本：1.6.22
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 1.6.22。

12. WordPress 視覺互動

插件：用於 WordPress 的 Vision Interactive
漏洞：反射跨站腳本
已修補版本：無已知修復
嚴重性評分：高

此漏洞尚未修補。卸載並刪除插件，直到發布補丁。

13. WordPress 的 ImageLinks 交互式圖像生成器

插件：用於 WordPress 的 ImageLinks 交互式圖像生成器
漏洞：反射跨站腳本
已修補版本：無已知修復
嚴重性評分：高

此漏洞尚未修補。卸載並刪除插件，直到發布補丁。

14. WordPress 簡易自定義 Js 和 Css 插件

插件： WordPress 輕鬆自定義 Js 和 Css 插件
漏洞：反射跨站腳本
已修補版本：無已知修復
嚴重性評分：高

此漏洞尚未修補。卸載並刪除插件，直到發布補丁。

15. WordPress的iPages動畫書

插件：適用於 WordPress 的 iPages Flipbook
漏洞：反射跨站腳本
補丁版本：1.4.3
嚴重性評分：高

該漏洞已修補，因此您應該更新到版本 1.4.3。

16. 404 至 301

插件： 404 到 301
漏洞：通過 CSRF 刪除日誌
補丁版本：3.0.9
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 3.0.9。

17. 過期後

插件：後過期
漏洞：貢獻者+任意帖子時間表
補丁版本：2.6.0
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 1.6.22。

18. WP標題圖片

插件： WP 標題圖片
漏洞：反射跨站腳本
補丁版本：2.0.1
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 2.0.1。

19. PayPal 的訂閱和會員資格

插件： PayPal 的訂閱和會員資格
漏洞：通過頁面參數反射的跨站點腳本
已修補版本：無已知修復 - 插件已關閉
嚴重性評分：高

此漏洞尚未修補。此插件已於 2021 年 9 月 30 日關閉。卸載並刪除。

20. 使用 PayPal 接受捐款

插件：使用 PayPal 接受捐款
漏洞：通過頁面參數反射的跨站點腳本
補丁版本：1.3.1
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 1.3.1。

21. 貝寶活動

插件：貝寶事件
漏洞：通過頁面參數反射的跨站點腳本
已修補版本：無已知修復 - 插件已關閉
嚴重性評分：高

此漏洞尚未修補。此插件已於 2021 年 9 月 30 日關閉。卸載並刪除。

22.頁眉頁腳代碼管理器

插件：頁眉頁腳代碼管理器
漏洞：Admin+ SQL 注入
補丁版本：1.1.14
嚴重性評分：中

該漏洞已修補，因此您應該更新到版本 1.1.14。

23. wpDiscuz

插件： wpDiscuz
漏洞：通過 CSRF 任意添加/編輯/刪除評論
補丁版本：7.3.4
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 7.3.4。

24. 3D打印精簡版

插件： 3D 打印精簡版
漏洞：反射跨站腳本
補丁版本：1.9.1.6
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 1.9.1.6。

25. 阿斯加羅斯論壇

插件： Asgaros 論壇
漏洞：通過 CSRF 重定向刪除
補丁版本：1.15.13
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 1.15.13。

26. WP SEO 重定向 301

插件： WP SEO 重定向 301
漏洞：通過 CSRF 重定向刪除
補丁版本：2.3.2
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 2.3.2。

27. WCFM——WooCommerce 的前端經理

插件： WCFM – WooCommerce 的前端管理器
漏洞：客戶/訂閱者+ SQL 注入
補丁版本：6.5.12
嚴重性評分：高

該漏洞已修補，因此您應該更新到版本 6.5.12。

28. 會員經理

插件：會員經理
漏洞：Admin+ SQL 注入
補丁版本：2.8.7
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 2.8.7。

29. 類似的帖子

插件：類似的帖子
漏洞：管理員+任意PHP代碼執行
補丁版本：3.1.6
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 3.1.6。

30. WooCommerce 產品表

插件： WooCommerce 產品表
漏洞：反射跨站腳本
補丁版本：1.0.4
嚴重性評分：中

該漏洞已修補，因此您應該更新到版本 1.0.4。

31. 產品折扣經理

插件：產品折扣管理器
漏洞：反射跨站腳本
補丁版本：3.4.5
嚴重性評分：高

該漏洞已修補，因此您應該更新到版本 3.4.5。

32. 見證生成器

插件：推薦生成器
漏洞：管理員+存儲的跨站點腳本
補丁版本：1.6.0
嚴重性評分：低

該漏洞已修復，因此您應該更新到版本 1.6.0。

33. 輕快

插件： Brizy
漏洞：修改後授權不正確
補丁版本：2.3.12
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 2.3.12。

插件： Brizy
漏洞：經過身份驗證的存儲跨站點腳本
補丁版本：2.3.12
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 2.3.12。

插件： Brizy
漏洞：經過身份驗證的文件上傳和路徑遍歷
補丁版本：2.3.12
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 2.3.12。

34.多彩類別

插件：多彩類別
漏洞：通過 CSRF 進行任意顏色更新
補丁版本：2.0.15
嚴重性評分：中

該漏洞已修復，因此您應該更新到版本 2.0.15。

35. WP最快的緩存

插件： WP 最快緩存
漏洞：訂閱者+ SQL 注入
補丁版本：0.9.5
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 0.9.5。

插件： WP 最快緩存
漏洞：CSRF 到存儲的跨站點腳本
補丁版本：0.9.5
嚴重性評分：高

該漏洞已修復，因此您應該更新到版本 0.9.5。

36. 業務經理

插件：業務經理
漏洞：管理員+存儲的跨站點腳本
已修補版本：無已知修復
嚴重性評分：低

此漏洞尚未修補。卸載並刪除插件，直到發布補丁。