Breviar de vulnerabilități WordPress: mai 2020, partea 2

Noi vulnerabilități ale pluginului WordPress și ale temelor au fost dezvăluite în a doua jumătate a lunii mai, așa că dorim să vă informăm. În această postare, acoperim vulnerabilitățile recente ale pluginului WordPress, temei și nucleului și ce trebuie să faceți dacă rulați unul dintre pluginurile sau temele vulnerabile de pe site-ul dvs. web.

Noi vulnerabilități ale pluginului și temei WordPress au fost dezvăluite în a doua jumătate a lunii aprilie, așa că dorim să vă informăm. În această postare, acoperim vulnerabilitățile recente ale pluginului WordPress, temei și nucleului și ce trebuie să faceți dacă rulați unul dintre pluginurile sau temele vulnerabile de pe site-ul dvs. web.

Roundup-ul Vulnerabilității WordPress este împărțit în patru categorii diferite:

1. Nucleul WordPress
2. Plugin-uri WordPress
3. Teme WordPress

Fiecare vulnerabilitate va avea un rating de amenințare scăzut , mediu , ridicat sau critic .

Vulnerabilități de bază WordPress

Nu au fost dezvăluite vulnerabilități WordPress în mai 2020.

Vulnerabilități ale pluginului WordPress

Până acum au fost descoperite câteva vulnerabilități noi pentru pluginurile WordPress. Asigurați-vă că urmați acțiunea sugerată de mai jos pentru a actualiza pluginul sau pentru a-l dezinstala complet.

1. Site Kit by Google - Critical

Site Kit de versiunile Google sub 1.8.0 prezintă o vulnerabilitate de escaladare a privilegiilor, care va permite unui atacator să devină proprietarul Consolei de căutare.

2. Mărturii ușoare - critice

Versiunile Easy Testimonials de mai jos 3.6 prezintă o vulnerabilitate autentificată stocată pe mai multe site-uri.

3. Revizuirea produsului WP - ridicat

Versiunile WP Product Review de mai jos 3.7.6 prezintă o vulnerabilitate neautentificată stocată pe site-ul Cross-Site Scripting.

4. Pop-up de conectare / înscriere - critic

Versiunile pop-up de conectare / înscriere de mai jos 1.5 prezintă o vulnerabilitate autentificată stocată pe site-ul Cross-Site Scripting.

5. Galerie foto de 10Web - Critică

Galeria Foto de versiunile 10Web de mai jos 1.5.55 prezintă o vulnerabilitate neautentificată SQL Injection.

6. Membrii echipei - critici

Versiunile membrilor echipei de mai jos 5.0.4 au o vulnerabilitate autentificată stocată pe mai multe site-uri.

7. Visual Composer Website Builder - Mare

Versiunile Visual Composer Website Builder de mai jos de 27.0 au mai multe vulnerabilități de autentificare între site-uri.

8. WordPress Infinite Scroll - Critic

Versiunile WordPress Infinite Scroll de mai jos 5.3.2 au o vulnerabilitate autentică SQL Injection.

9. Profil WP Frontend - Scăzut

Versiunile profilului WP Frontend de mai jos 1.2.2 prezintă o vulnerabilitate de falsificare a cererilor cross site.

10. Abonamente plătite Pro - Mediu

Versiunile de abonamente plătite Pro de mai jos 2.3.3 au o vulnerabilitate Authenticated SQL Injection.

11. Manager de linkuri afiliate ThirstyAffiliates - mediu

Versiunile ThirstyAffiliates Affiliate Link Manager de mai jos 3.9.3 au o vulnerabilitate autentificată stocată Criss-Site Scripting.

12. Formulare oficiale de înscriere MailerLite - critice

Versiunile oficiale MailerLite Sign Up Forms de mai jos 1.4.5 au vulnerabilități CSRF multiple.

13. Formularul de contact SweetAlert supliment 7 - Scăzut

Completarea formularului de contact SweetAlert 7 versiunile de mai jos 1.0.8 au o vulnerabilitate autentificată stocată pe site-ul Cross-Site Scripting.

14. Form Maker by 10Web - High

Versiunile Form Maker de 10Web de mai jos au 1.13.36 o vulnerabilitate autentică SQL Injection.

Teme WordPress

Nu au fost dezvăluite vulnerabilități ale temei WordPress în a doua jumătate a lunii mai.

Cum să fii proactiv în legătură cu vulnerabilitățile temei și pluginurilor WordPress

Rularea software-ului învechit este motivul pentru care site-urile WordPress sunt piratate. Este crucial pentru securitatea site-ului dvs. WordPress să aveți o rutină de actualizare. Ar trebui să vă conectați la site-urile dvs. cel puțin o dată pe săptămână pentru a efectua actualizări.

Actualizările automate vă pot ajuta

Actualizările automate sunt o alegere excelentă pentru site-urile web WordPress care nu se schimbă foarte des. Lipsa de atenție lasă adesea aceste site-uri neglijate și vulnerabile la atacuri. Chiar și cu setările de securitate recomandate, rularea unui software vulnerabil pe site-ul dvs. poate oferi atacatorului un punct de intrare pe site-ul dvs.

Folosind funcția de gestionare a versiunilor pluginului iThemes Security Pro, puteți activa actualizările automate WordPress pentru a vă asigura că primiți cele mai recente patch-uri de securitate. Aceste setări vă ajută să vă protejați site-ul cu opțiuni de actualizare automată la versiuni noi sau pentru a spori securitatea utilizatorului atunci când software-ul site-ului este depășit.

Opțiuni de actualizare a gestionării versiunilor

• Actualizări WordPress - Instalați automat cea mai recentă versiune WordPress.
• Actualizări automate pentru pluginuri - Instalați automat cele mai recente actualizări pentru pluginuri. Acest lucru ar trebui să fie activat, cu excepția cazului în care întrețineți activ acest site zilnic și instalați manual actualizările la scurt timp după lansare.
• Actualizări automate ale temei - Instalați automat cele mai recente actualizări ale temei. Acest lucru ar trebui să fie activat cu excepția cazului în care tema dvs. are personalizări de fișiere.
• Control granular asupra actualizărilor de pluginuri și teme - Este posibil să aveți pluginuri / teme pe care doriți să le actualizați manual sau să întârziați actualizarea până când versiunea a avut timp să se dovedească stabilă. Puteți alege Personalizat pentru posibilitatea de a atribui fiecărui plugin sau temă fie actualizarea imediată ( Activare ), nu actualizarea automată deloc ( Dezactivare ), fie actualizarea cu o întârziere de o anumită cantitate de zile ( Întârziere ).

Consolidarea și alertarea asupra problemelor critice

• Consolidați site-ul atunci când rulați software depășit - Adăugați automat protecții suplimentare site-ului atunci când nu a fost instalată o actualizare disponibilă de o lună. Pluginul iThemes Security va activa automat o securitate mai strictă atunci când nu a fost instalată o actualizare de o lună. În primul rând, va forța toți utilizatorii care nu au doi factori activi să furnizeze un cod de autentificare trimis la adresa lor de e-mail înainte de a vă conecta din nou. , Pingback-uri XML-RPC și blochează mai multe încercări de autentificare pentru fiecare solicitare XML-RPC (ambele vor face XML-RPC mai puternic împotriva atacurilor fără a fi nevoie să îl oprești complet).
• Căutați alte site-uri WordPress vechi - Aceasta va verifica dacă există alte instalări WordPress învechite pe contul dvs. de găzduire. Un singur site WordPress învechit cu o vulnerabilitate ar putea permite atacatorilor să compromită toate celelalte site-uri de pe același cont de găzduire.
• Trimiteți notificări prin e-mail - Pentru problemele care necesită intervenție, un e-mail este trimis utilizatorilor la nivel de administrator.

Gestionarea mai multor site-uri WP? Actualizați pluginurile, temele și nucleul dintr-o dată din tabloul de bord iThemes Sync

iThemes Sync este tabloul nostru de bord central pentru a vă ajuta să gestionați mai multe site-uri WordPress. Din tabloul de bord Sync, puteți vizualiza actualizările disponibile pentru toate site-urile dvs. și apoi puteți actualiza pluginurile, temele și nucleul WordPress cu un singur clic . De asemenea, puteți primi notificări zilnice prin e-mail atunci când este disponibilă o nouă versiune de actualizare.

Încercați sincronizarea gratuită timp de 30 de zile

Un plugin de securitate WordPress vă poate ajuta să vă protejați site-ul web

iThemes Security Pro, pluginul nostru de securitate WordPress, oferă peste 30 de moduri de a vă proteja și proteja site-ul împotriva vulnerabilităților comune de securitate WordPress. Cu WordPress, autentificarea în doi factori, protecția forței brute, aplicarea puternică a parolei și multe altele, puteți adăuga un strat suplimentar de securitate site-ului dvs. web.

Michael Moore

În fiecare săptămână, Michael realizează Raportul de vulnerabilitate WordPress pentru a vă menține site-urile în siguranță. În calitate de manager de produs la iThemes, el ne ajută să continuăm să îmbunătățim gama de produse iThemes. Este un tocilar uriaș și iubește să învețe despre toate lucrurile tehnice, vechi și noi. Îl poți găsi pe Michael stând cu soția și fiica sa, citind sau ascultând muzică atunci când nu funcționează.