Relatório de vulnerabilidade do WordPress: outubro de 2021, parte 1

Publicados: 2021-10-06

Plug-ins e temas vulneráveis são o principal motivo pelo qual os sites do WordPress são hackeados. O relatório semanal de vulnerabilidade do WordPress desenvolvido por WPScan cobre plug-ins, temas e vulnerabilidades principais do WordPress recentes e o que fazer se você executar um dos plug-ins ou temas vulneráveis em seu site.

Cada vulnerabilidade terá uma classificação de gravidade Baixa , Média , Alta ou Crítica . A divulgação responsável e o relatório de vulnerabilidades são parte integrante de manter a comunidade do WordPress segura.

Compartilhe esta postagem com seus amigos para ajudar a divulgar e tornar o WordPress mais seguro para todos.

Conteúdo do Relatório de 6 de outubro de 2021

Quer que este relatório seja entregue em sua caixa de entrada todas as semanas?

Assine o e-mail semanal

Vulnerabilidades do núcleo do WordPress

A versão mais recente do núcleo do WordPress é a 5.8.1, lançada como uma versão de segurança e manutenção. Como prática recomendada, sempre certifique-se de executar a versão mais recente do núcleo do WordPress!

Vulnerabilidades de plug-ins do WordPress

Nesta seção, as vulnerabilidades do plug-in WordPress mais recentes foram divulgadas. Cada lista de plug-ins inclui o tipo de vulnerabilidade, o número da versão, se corrigido, e a classificação de gravidade.

1. Ferramentas WP DSGVO

Plugin: Ferramentas WP DSGVO
Vulnerabilidade : atualização das configurações do plug-in não autenticado para scripts entre sites armazenados
Remendado na versão : 3.1.24 - plugin fechado
Pontuação de gravidade : alta

Esta vulnerabilidade foi corrigida, mas o plugin foi fechado. Você deve encontrar um substituto o mais rápido possível.

2. Ótimas citações

Plugin: ótimas citações
Vulnerabilidade : Admin + Stored Cross-Site Scripting
Patch na versão : nenhuma correção conhecida - plug-in fechado
Pontuação de gravidade : baixa

Esta vulnerabilidade NÃO foi corrigida. Desinstale e exclua o plug-in até que um patch seja lançado.

3. Depuração WP

Plugin: depuração WP
Vulnerabilidade : atualização das configurações do plug-in não autenticado
Remendado na versão : 2.11.0
Pontuação de gravidade : média

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 2.11.0.

4. Verificar e registrar o e-mail

Plug-in: verificar e registrar e-mail
Vulnerabilidade : Admin + Injeções de SQL
Remendado na versão : 1.0.3
Pontuação de gravidade : média

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 1.0.3.

5. Permalink Manager Lite

Plugin: Permalink Manager Lite
Vulnerabilidade : Admin + injeção de SQL
Remendado na versão : 2.2.13.1
Pontuação de gravidade : média

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 2.2.13.1.

6. Tabela de produtos WooCommerce Lite

Plug-in: Tabela de produtos WooCommerce Lite
Vulnerabilidade : script entre sites refletido
Remendado na versão : 2.4.0
Pontuação de gravidade : média

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 2.4.0.

7. WP Table Builder

Plugin: WP Table Builder
Vulnerabilidade : script entre sites refletido
Remendado na versão : 1.3.10
Pontuação de gravidade : alta

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 1.3.10.

8. Construtor de formulários visuais

Plugin: Visual Form Builder
Vulnerabilidade : Admin + Stored Cross-Site Scripting
Remendado na versão : 3.0.4
Pontuação de gravidade : baixa

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 3.0.4.

9. NinjaForms

Plugin: NinjaForms
Vulnerabilidade: Admin + Stored Cross-Site Scripting
Remendado na versão : 3.5.8.2
Pontuação de gravidade : baixa

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 3.5.8.2.

10. Wappointment

Plugin: Wappointment
Vulnerabilidade : scripts entre sites armazenados não autenticados
Remendado na versão : 2.2.5
Pontuação de gravidade : alta

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 2.2.5.

11. Countdown e CountUp, cronômetros de vendas WooCommerce

Plug-in: Countdown and CountUp, WooCommerce Sales Timers
Vulnerabilidade : CSRF para scripts entre sites armazenados
Remendado na versão : 1.5.8
Pontuação de gravidade : alta

A vulnerabilidade foi corrigida, então você deve atualizar para a versão 1.5.8.

11. uListing

Plugin: uListing
Vulnerabilidade : atualização de configurações via CSRF
Remendado na versão : 2.0.6
Pontuação de gravidade : média