这几个WordPress插件存在高危漏洞解决办法（这几个wordpress插件存在高危漏洞解决办法是什么）

下面给人人介绍对于于三种WordPress插件中发明高危破绽的状况，希望对于需要的朋侪有所帮助！

钻研职员在三种WordPress插件中发明高危破绽

克日，WordPress平安公司Wordfence的钻研职员发明一项重年夜的破绽，它能够感化于三种分比方的WordPress插件，并已经影响高出84000个网站。该破绽的实行代码被追踪为CVE-2022-0215，是一种跨站申请捏造(CSRF)袭击，通用平安破绽评分系统（CVSS）对于其赋予8.8的评分。

2021年11月5日，Wordfence公司情报团队第一次在Login/SignupPopup插件中发明这个破绽并启动表露程序。多少天后他们又在CartWooco妹妹erce(Ajax)插件与WaitlistWooco妹妹erce(Backinstocknotifier)插件中发明了相同的破绽。通过这个破绽袭击者只有欺骗站点治理员实行一个动作就能够更新在受袭击网站上的任意站点选项。

袭击者一般会创造一个触发AJAX操纵并实行该性能的申请。如果袭击者能够胜利欺骗站点治理员实行诸如单击链接或者浏览到某个网站之类的操纵，而治理员已经通过宗旨站点的身份考证，则该申请将胜利发送并触发该操纵，该操纵将许可袭击者更新该网站上的任意选项。

袭击者能够应用该破绽将网站上的“users_can_register”（即任何人都能够注册）选项更新为肯定，并将“default_role”配置（即在博客上注册的用户的默认脚色）配置为治理员，那末他就能够在受袭击的网站上注册为治理员并齐全接受它。

Wordfence团队汇报的影响Xootix保护的三个插件：

Login/SignupPopup插件（高出20000次布置）

SideCartWooco妹妹erce(Ajax)插件（高出4000次布置）

WaitlistWooco妹妹erce(Backinstocknotifier)插件（高出60000次布置）

这三个XootiX插件设想的初衷旨在为WooCo妹妹erce网站供应增强性能。Login/SignupPopup插件许可增添登录以及注册弹出窗口到规范网站以及运行WooCo妹妹erce插件的网站。WaitlistWooCo妹妹erce插件许可增添产物等待列表以及缺货名目照顾。SideCartWooco妹妹erce插件通过AJAX供应反对于使网站上的任何中央应用都能够应用购物栏。

对于这项破绽，Wordfence团队尤其展现WordPress用户必须检察其网站上运行的版天性否已经更新为这些插件可用的最新修补版本，即Login/SignupPopup插件2.3版，WaitlistWooco妹妹erce插件2.5.2版”，以及SideCartWooco妹妹erce插件2.1版。

本文链接：https://addon.ciliseo.com/zhe-ji-ge-wordpress-cha-jian-cun-zai-gao-wei-lou-dong-jie-jue-ban-fa.html