WordPress-Schwachstellenbericht – 13. April 2022

Anfällige Plugins und Themes sind der # 1 Grund, warum WordPress-Websites gehackt werden. Der wöchentliche WordPress Vulnerability Report powered by WPScan behandelt aktuelle WordPress-Plugins, Themes und Kernschwachstellen und was zu tun ist, wenn Sie eines der anfälligen Plugins oder Themes auf Ihrer Website ausführen.

Jede Sicherheitsanfälligkeit hat eine Schweregradbewertung von niedrig, mittel, hoch oder kritisch. Die verantwortungsvolle Offenlegung und Meldung von Schwachstellen ist ein wesentlicher Bestandteil der Sicherheit der WordPress-Community. Bitte teilen Sie diesen Beitrag mit Ihren Freunden, um das Wort zu verbreiten und WordPress für alle sicherer zu machen!

WordPress Core Schwachstellen

WordPress 5.9.3 wurde am 5. April 2022 als kurzzyklische Wartungsversion mit 19 Fehlerbehebungen veröffentlicht. Da es sich um ein Kernupdate handelt, sollten Sie so schnell wie möglich auf WordPress 5.9.3 aktualisieren.

WordPress-Theme-Schwachstellen

In diesem Abschnitt wurden die neuesten WordPress-Plugin-Schwachstellen offengelegt. Jede Plugin-Auflistung enthält die Art der Schwachstelle, die aktiven Installationen, die Versionsnummer, falls gepatcht, und die Bewertung des Schweregrads.

All In One WP Sicherheit

Plugin (Englisch)

All In One WP Sicherheit & Firewall

Installationen

1,000,000+

Schwachstelle

Authentifizierte beliebige Weiterleitung / reflektierte XSS

In Version gepatcht

4.4.11

Schweregrad

Niedrig

SiteGround-Sicherheit

Plugin (Englisch)

SiteGround-Sicherheit

Installationen

400,000+

Schwachstelle

Authentifizierungsumgehung über 2-FA-Authentifizierungseinrichtung; Autorisierungsschwachstelle zur Authentifizierungsumgehung über 2-FA-Backup-Codes

In Version gepatcht

1.2.6

Schweregrad

Kritisch

Fotogalerie

Plugin (Englisch)

Fotogalerie von 10Web – Mobile-freundliche Bildergalerie

Installationen

300,000+

Schwachstelle

Nicht authentifizierte SQL-Injektion; Reflektiertes Cross-Site-Scripting

In Version gepatcht

1.6.3

Schweregrad

Hoch

HubSpot

Plugin (Englisch)

HubSpot – CRM, E-Mail-Marketing, Live-Chat, Formulare & Analysen

Installationen

200,000+

Schwachstelle

Mitwirkender+ Blinde SSRF

In Version gepatcht

8.8.15

Schweregrad

Mittel

Importieren und Exportieren von Benutzern und Kunden

Plugin (Englisch)

Importieren und Exportieren von Benutzern und Kunden

Installationen

70,000+

Schwachstelle

Admin+ gespeichertes Cross-Site-Scripting

In Version gepatcht

1.19.2.1

Schweregrad

Niedrig

Visueller Formulargenerator

Plugin (Englisch)

Visueller Formulargenerator

Installationen

60,000+

Schwachstelle

Löschung/Wiederherstellung von Einträgen über CSRF; Admin+ gespeichertes Cross-Site-Scripting

In Version gepatcht

3.0.8

Schweregrad

Mittel

Adrotieren

Plugin (Englisch)

AdRotate – Anzeigenmanager & AdSense-Anzeigen

Installationen

40,000+

Schwachstelle

Admin+ XSS über Advert Name; Admin+ XSS über Gruppenname

In Version gepatcht

5.8.23

Schweregrad

Niedrig

Inhalt Ei

Plugin (Englisch)

Inhalt Ei

Installationen

30,000+

Schwachstelle

Reflektiertes Cross-Site-Scripting

In Version gepatcht

5.3.0

Schweregrad

Mittel

Ungültiger Klickschutz für Anzeigen (AICP)

Plugin (Englisch)

Ungültiger Klickschutz für Anzeigen (AICP)

Installationen

20,000+

Schwachstelle

Reflektiertes Cross-Site-Scripting; Willkürliche Sperrlöschung über CSRF

In Version gepatcht

1.2.7

Schweregrad

Mittel

Sitemap von click5

Plugin (Englisch)

Sitemap von click5

Installationen

7,000+

Schwachstelle

Aktualisierung nicht authentifizierter beliebiger Optionen

In Version gepatcht

1.0.36

Schweregrad

Kritisch

WP importieren

Plugin (Englisch)

Import WP - Importieren und Exportieren von WordPress-Daten in XML- oder CSV-Dateien

Installationen

1,000+

Schwachstelle

Admin+ Hochladen beliebiger Dateien in RCE

In Version gepatcht

2.4.6

Schweregrad

Mittel

Wbcom Designs Plugins - BuddyPress Aktivitätsfilter

Plugin (Englisch)

Wbcom Designs – BuddyPress Aktivitätsfilter

Installationen

1,000+

Schwachstelle

Subscriber+ Arbitrary Plugin Installation, Aktivierung und Deaktivierung

In Version gepatcht

2.8.0

Schweregrad

Hoch

Mehrere Lieferadressen Woocommerce

Plugin (Englisch)

Mehrere Lieferadressen Woocommerce

Installationen

900+

Schwachstelle

Nicht authentifiziertes SQLi

In Version gepatcht

2.0

Schweregrad

Hoch

Wbcom Designs Plugins - BuddyPress Member Reviews

Plugin (Englisch)

Wbcom Designs – BuddyPress Mitgliederbewertungen

Installationen

800+

Schwachstelle

Subscriber+ Arbitrary Plugin Installation, Aktivierung und Deaktivierung

In Version gepatcht

2.7.0

Schweregrad

Hoch

Wbcom entwirft Plugins – Private Community für BuddyPress

Plugin (Englisch)

WBCOM Designs – Private Community für BuddyPress

Installationen

700+

Schwachstelle

Subscriber+ Arbitrary Plugin Installation, Aktivierung und Deaktivierung

In Version gepatcht

1.7.0

Schweregrad

Hoch

SiteSuperCharger

Plugin (Englisch)

SiteSuperCharger

Installationen

300+

Schwachstelle

Nicht authentifiziertes SQLi

In Version gepatcht

5.2.0

Schweregrad

Hoch

Schneller Fluss

Plugin (Englisch)

Schneller Fluss

Installationen

200+

Schwachstelle

Reflektiertes Cross-Site-Scripting

In Version gepatcht

1.2.11

Schweregrad

Mittel

Wbcom Designs Plugins - BuddyPress Hashtags

Plugin (Englisch)

BuddyPress Hashtags

Schwachstelle

Subscriber+ Arbitrary Plugin Installation, Aktivierung und Deaktivierung

In Version gepatcht

2.7.0

Schweregrad

Hoch

Wbcom Designs Plugins - BuddyPress Check-ins Pro

Plugin (Englisch)

BuddyPress Check-ins Pro

Schwachstelle

Subscriber+ Arbitrary Plugin Installation, Aktivierung und Deaktivierung

In Version gepatcht

1.4.0

Schweregrad

Hoch

Wbcom Designs Plugins - BuddyPress Sticky Post

Plugin (Englisch)

BuddyPress Sticky Post

Schwachstelle

Subscriber+ Arbitrary Plugin Installation, Aktivierung und Deaktivierung

In Version gepatcht

1.9.9

Schweregrad

Hoch

WordPress-Plugin-Schwachstellen - Keine bekannte Lösung

Dieser Abschnitt enthält Plugin-Schwachstellen ohne bekannte Lösung. Bis ein Patch verfügbar ist, deinstallieren und löschen Sie das Plugin sofort.

Wbcom Designs Plugins - BuddyPress Anzeigen

Plugin (Englisch)

Wbcom Designs - BuddyPress Anzeigen

Installationen

80+

Schwachstelle

Subscriber+ Arbitrary Plugin Installation, Aktivierung und Deaktivierung

In Version gepatcht

Keine Lösung

Schweregrad

Hoch

WordPress-Theme-Schwachstellen

In diesem Abschnitt wurden die neuesten WordPress-Theme-Schwachstellen offengelegt. Jede Theme-Auflistung enthält die Art der Schwachstelle, die aktiven Installationen, die Versionsnummer, falls gepatcht, und die Bewertung des Schweregrads.

Machen Sie sich nie wieder Sorgen darüber, ein anfälliges Plugin oder Theme auszuführen.

Wie Sie in diesem Bericht sehen können, werden jede Woche viele neue WordPress-Plugin- und Theme-Schwachstellen veröffentlicht. Wir wissen, dass es schwierig sein kann, bei jeder gemeldeten Offenlegung von Schwachstellen den Überblick zu behalten. iThemes Security Pro Mit dem Plugin können Sie ganz einfach sicherstellen, dass auf Ihrer Website kein Theme, Plugin oder WordPress-Core-Version mit einer bekannten Schwachstelle ausgeführt wird.

Jede Woche stellt Michael die WordPress-Schwachstellenbericht , um die Sicherheit Ihrer Websites zu gewährleisten. Als Produktmanager bei iThemes hilft er uns, die iThemes-Produktpalette weiter zu verbessern. Er ist ein riesiger Nerd und liebt es, etwas über alles zu lernen, was mit Technologie zu tun hat. Alt & neu. Sie können Michael finden, der mit seiner Frau und seiner Tochter rumhängt, liest oder Musik hört, wenn er nicht arbeitet.