WordPress 취약점 보고서: 2021년 10월, 3부

게시 됨: 2021-10-21

취약한 플러그인과 테마는 WordPress 웹사이트가 해킹되는 #1 이유입니다. WPScan이 제공하는 주간 WordPress 취약성 보고서는 최근 WordPress 플러그인, 테마 및 핵심 취약성과 웹사이트에서 취약한 플러그인 또는 테마 중 하나를 실행하는 경우 수행할 작업을 다룹니다.

각 취약점의 심각도는 낮음 , 보통 , 높음 또는 치명적 입니다. 취약성에 대한 책임 있는 공개 및 보고는 WordPress 커뮤니티를 안전하게 유지하는 데 필수적인 부분입니다.

이 게시물을 친구들과 공유하여 소문을 퍼뜨리고 WordPress를 모두에게 더 안전하게 만들 수 있도록 도와주세요.

2021년 10월 20일 보고서 내용

이 보고서가 매주 받은 편지함으로 전달되기를 원하십니까?

주간 이메일 구독

WordPress 핵심 취약점

최신 버전의 WordPress 코어는 보안 및 유지 관리 릴리스로 릴리스된 5.8.1입니다. 모범 사례로 항상 최신 버전의 WordPress 코어를 실행하십시오!

WordPress 플러그인 취약점

이 섹션에서는 최신 WordPress 플러그인 취약점이 공개되었습니다. 각 플러그인 목록에는 취약점 유형, 패치된 경우 버전 번호 및 심각도 등급이 포함됩니다.

1. WPSschoolPress

플러그인: WPSchoolPress
취약점 : 다중 Admin+ 저장된 교차 사이트 스크립팅
버전: 2.1.17에서 패치됨
심각도 점수 : 낮음

취약점이 패치되었으므로 버전 2.1.17로 업데이트해야 합니다.

플러그인: WPSchoolPress
취약점 : 반사된 교차 사이트 스크립팅
버전: 2.1.10에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 2.1.10으로 업데이트해야 합니다.

플러그인: WPSchoolPress
취약점 : 다중 인증 SQL 인젝션
버전: 2.1.10에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 2.1.10으로 업데이트해야 합니다.

2. YITH WooCommerce 멀티 벤더

플러그인: Squaretype MYITH WooCommerce 멀티 벤더
취약점 : 반사된 교차 사이트 스크립팅
버전: 3.8.1에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 3.8.1로 업데이트해야 합니다.

3. Print-O-Matic

플러그인: Print-O-Matic
취약점 : Admin+ 저장된 교차 사이트 스크립팅
버전: 2.0.3에서 패치됨
심각도 점수 : 낮음

취약점이 패치되었으므로 버전 2.0.3으로 업데이트해야 합니다.

4. 파이 레지스터

플러그인: 파이 레지스터
취약점 : 인증되지 않은 SQL 인젝션
버전: 3.7.1.6에서 패치 됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 3.7.1.6으로 업데이트해야 합니다.

플러그인: 파이 레지스터
취약점 : 인증되지 않은 SQL 인젝션
버전: 3.7.1.6에서 패치 됨
심각도 점수 : 치명적

취약점이 패치되었으므로 버전 3.7.1.6으로 업데이트해야 합니다.

5. WooCommerce 쿠폰 제휴사

플러그인: WooCommerce용 쿠폰 제휴사
취약점 : CSRF를 통한 임의 추천 방문 삭제
버전: 4.11.3.4에서 패치 됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 4.11.3.4로 업데이트해야 합니다.

6. MAZ 로더

플러그인: MAZ 로더
취약점 : Contributor+ SQL Injection
버전: 1.3.3에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 1.3.3으로 업데이트해야 합니다.

7. 매장 바닥글 텍스트

플러그인: 스토어프론트 바닥글 텍스트
취약점 : Admin+ 저장된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음 – 플러그인 종료 됨
심각도 점수 : 보통

이 취약점은 패치되지 않았습니다. 이 플러그인은 2021년 10월 6일자로 폐쇄되었습니다. 제거 및 삭제하십시오.

8. 퀴즈 도구 라이트

플러그인: 퀴즈 도구 라이트
취약점 : 다중 Admin+ 저장된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음 – 플러그인 종료 됨
심각도 점수 : 낮음

이 취약점은 패치되지 않았습니다. 이 플러그인은 2021년 9월 28일부로 폐쇄되었습니다. 제거하고 삭제하세요.

9. 퀴즈 카드

플러그인: Qwizcards
취약점 : Admin+ 저장된 교차 사이트 스크립팅
버전: 3.62에서 패치됨
심각도 점수 : 낮음

취약점이 패치되었으므로 버전 3.62로 업데이트해야 합니다.

10. 로꼬 번역

플러그인: Loco 번역
취약점 : 인증된 PHP 코드 삽입
버전: 2.5.4에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 2.5.4로 업데이트해야 합니다.

11. iPanorama 360 WordPress 가상 투어 빌더

플러그인: iPanorama 360 WordPress 가상 투어 빌더
취약점 : 저장된 교차 사이트 스크립팅에 대한 CSRF
버전: 1.6.22에서 패치 됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 1.6.22로 업데이트해야 합니다.

12. WordPress용 Vision Interactive

플러그인: WordPress용 Vision Interactive
취약점 : 반사된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음
심각도 점수 : 높음

이 취약점은 패치되지 않았습니다. 패치가 릴리스될 때까지 플러그인을 제거하고 삭제합니다.

13. WordPress용 ImageLinks 대화형 이미지 빌더

플러그인: WordPress용 ImageLinks Interactive Image Builder
취약점 : 반사된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음
심각도 점수 : 높음

이 취약점은 패치되지 않았습니다. 패치가 릴리스될 때까지 플러그인을 제거하고 삭제합니다.

14. WordPress Easy Custom Js 및 Css 플러그인

플러그인: WordPress Easy Custom Js 및 Css 플러그인
취약점 : 반사된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음
심각도 점수 : 높음

이 취약점은 패치되지 않았습니다. 패치가 릴리스될 때까지 플러그인을 제거하고 삭제합니다.

15. 워드프레스용 iPages Flipbook

플러그인: WordPress용 iPages Flipbook
취약점 : 반사된 교차 사이트 스크립팅
버전: 1.4.3에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 1.4.3으로 업데이트해야 합니다.

16. 404 ~ 301

플러그인: 404 ~ 301
취약점 : CSRF를 통한 로그 삭제
버전: 3.0.9에서 패치 됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 3.0.9로 업데이트해야 합니다.

17. 사후 호기

플러그인: Post Expirator
취약점 : Contributor+ 임의 게시 일정
버전: 2.6.0에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 1.6.22로 업데이트해야 합니다.

18. WP 헤더 이미지

플러그인: WP 헤더 이미지
취약점 : 반사된 교차 사이트 스크립팅
버전: 2.0.1에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 2.0.1로 업데이트해야 합니다.

19. PayPal 구독 및 멤버십

플러그인: PayPal 구독 및 멤버십
취약점 : 페이지 매개변수를 통한 반사된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음 – 플러그인 종료 됨
심각도 점수 : 높음

이 취약점은 패치되지 않았습니다. 이 플러그인은 2021년 9월 30일자로 폐쇄되었습니다. 제거 및 삭제하십시오.

20. PayPal로 기부 수락

플러그인: PayPal로 기부 수락
취약점 : 페이지 매개변수를 통한 반사된 교차 사이트 스크립팅
버전: 1.3.1에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 1.3.1로 업데이트해야 합니다.

21. 페이팔 이벤트

플러그인: PayPal 이벤트
취약점 : 페이지 매개변수를 통한 반사된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음 – 플러그인 종료 됨
심각도 점수 : 높음

이 취약점은 패치되지 않았습니다. 이 플러그인은 2021년 9월 30일자로 폐쇄되었습니다. 제거 및 삭제하십시오.

22. 머리글 바닥글 코드 관리자

플러그인: 머리글 바닥글 코드 관리자
취약점 : Admin+ SQL 주입
버전: 1.1.14에서 패치됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 1.1.14로 업데이트해야 합니다.

23. wpDiscuz

플러그인: wpDiscuz
취약점 : CSRF를 통한 임의의 코멘트 추가/편집/삭제
버전: 7.3.4에서 패치됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 7.3.4로 업데이트해야 합니다.

24. 3D 프린트 라이트

플러그인: 3D 프린트 라이트
취약점 : 반사된 교차 사이트 스크립팅
버전: 1.9.1.6에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 1.9.1.6으로 업데이트해야 합니다.

25. 아스가로스 포럼

플러그인: Asgaros 포럼
취약점 : CSRF를 통한 리디렉션 삭제
버전: 1.15.13에서 패치 됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 1.15.13으로 업데이트해야 합니다.

26. WP SEO 리디렉션 301

플러그인: WP SEO 리디렉션 301
취약점 : CSRF를 통한 리디렉션 삭제
버전: 2.3.2에서 패치됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 2.3.2로 업데이트해야 합니다.

27. WCFM – WooCommerce 프론트엔드 매니저

플러그인: WCFM – WooCommerce용 프론트엔드 관리자
취약점 : 고객/구독자+ SQL 인젝션
버전: 6.5.12에서 패치 됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 6.5.12로 업데이트해야 합니다.

28. 제휴 관리자

플러그인: 제휴 관리자
취약점 : Admin+ SQL 주입
버전: 2.8.7에서 패치 됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 2.8.7로 업데이트해야 합니다.

29. 유사한 게시물

플러그인: 유사한 게시물
취약점 : Admin+ 임의 PHP 코드 실행
버전: 3.1.6에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 3.1.6으로 업데이트해야 합니다.

30. WooCommerce 제품 표

플러그인: WooCommerce 제품 테이블
취약점 : 반사된 교차 사이트 스크립팅
버전: 1.0.4에서 패치됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 1.0.4로 업데이트해야 합니다.

31. 제품 할인 관리자

플러그인: 제품 할인 관리자
취약점 : 반사된 교차 사이트 스크립팅
버전: 3.4.5에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 3.4.5로 업데이트해야 합니다.

32. 평가 작성기

플러그인: 사용후기 작성기
취약점 : Admin+ 저장된 교차 사이트 스크립팅
버전: 1.6.0에서 패치됨
심각도 점수 : 낮음

취약점이 패치되었으므로 버전 1.6.0으로 업데이트해야 합니다.

33. 브리지

플러그인: 브리지
취약점 : 수정 후 잘못된 권한 부여
버전: 2.3.12에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 2.3.12로 업데이트해야 합니다.

플러그인: 브리지
취약점 : 인증된 저장된 교차 사이트 스크립팅
버전: 2.3.12에서 패치됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 2.3.12로 업데이트해야 합니다.

플러그인: 브리지
취약점 : 인증된 파일 업로드 및 경로 탐색
버전: 2.3.12에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 2.3.12로 업데이트해야 합니다.

34. 다채로운 카테고리

플러그인: 다채로운 카테고리
취약점 : CSRF를 통한 임의 색상 업데이트
버전: 2.0.15에서 패치됨
심각도 점수 : 보통

취약점이 패치되었으므로 버전 2.0.15로 업데이트해야 합니다.

35. WP 가장 빠른 캐시

플러그인: WP 가장 빠른 캐시
취약점 : 구독자+ SQL 인젝션
버전: 0.9.5에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 0.9.5로 업데이트해야 합니다.

플러그인: WP 가장 빠른 캐시
취약점 : 저장된 교차 사이트 스크립팅에 대한 CSRF
버전: 0.9.5에서 패치됨
심각도 점수 : 높음

취약점이 패치되었으므로 버전 0.9.5로 업데이트해야 합니다.

36. 비즈니스 매니저

플러그인: 비즈니스 관리자
취약점 : Admin+ 저장된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음
심각도 점수 : 낮음

이 취약점은 패치되지 않았습니다. 패치가 릴리스될 때까지 플러그인을 제거하고 삭제합니다.

37. 직업 게시판 바닐라

플러그인: Job Board 바닐라
취약점 : Admin+ 저장된 교차 사이트 스크립팅
버전에서 패치됨 : 알려진 수정 사항 없음 – 플러그인 종료 됨
심각도 점수 : 낮음