497 lỗ hổng trong Plugins WordPress được khai thác
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
Điểm chính
- 497 lỗ hổng được phát hiện trong 312 Plugins và 1 Theme WordPress.
- Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá.
- Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21.
- Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
Khuyến nghị
- Kiểm tra và cập nhật Plugins và Theme WordPress của bạn để đảm bảo an toàn.
- Sử dụng dịch vụ Wordfence Premium để nhận bảo vệ tức thì từ các lỗ hổng mới.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Wordfence. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (12)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIBuddyForms <= 2.10.5 - Unauthenticated Privilege Escalation to Form-Type Confusion via 'bf_post_type' Parameter
The BuddyForms plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.10.5 via a form-type confusion attack through the `bf_post_type` parameter. This is due to the public frontend submission handler `buddyforms_form_response_no_ajax()` authorizing logged-out submissions based solely on the target form's `public_submit` flag while independently trusting the attacker-supp…(bản gốc tiếng Anh — đang chờ dịch)
Confection 0.4.0 - 0.4.7 - Lỗi RCE không xác thực qua tùy chọn Write Key
Plugin Confection WordPress Cable từ phiên bản 0.4.0 đến 0.4.7 không thực hiện bất kỳ kiểm tra khả năng hoặc nonce nào trước khi lưu cài đặt và ghi một trong số chúng, không thay đổi, vào một tệp PHP độc lập mà sau đó nó phục vụ, cho phép người dùng không xác thực thực thi mã PHP tùy ý trên máy chủ.
Contact Form 7 6.2 - 6.2.3 - Tải lên tệp tùy ý không xác thực thông qua tên tệp filename không đúng UTF-8
Plugin Contact Form 7 cho WordPress trước 6.2.4 không kiểm tra loại hoặc mở rộng của tệp được tải lên thông qua trường tệp file trong một biểu mẫu, và một lỗ hổng trong việc xóa tệp tạm thời để lại tệp tải lên trên đĩa, cho phép người dùng không xác thực tải lên tệp tùy ý đến trang web. Trên cấu hình Apache mặc định Debian hoặc Ubuntu, liệt kê nội dung thư mục và gán .phar cho trình xử lý PHP, tệp được lưu có thể …
WP Duplicate <= 1.1.11 - Tải lên Tệp Tùy Yếu Cầu Không Xác Thực qua Tránh Xác Thức
Plug-in WP Duplicate cho WordPress phiên bản 1.1.11 không kiểm tra đúng giá trị xác thực yêu cầu và không xác thực đường dẫn hoặc loại tệp được tải lên, làm cho kẻ tấn công không cần xác thực có thể tải lên tệp tùy ý đến máy chủ và đạt được thực thi mã từ xa. Lỗ hổng này đang được tấn công thực tế trong thế giới thực.
EASY-JS-WPAPI <= 2.0 - Reveal Mật Khẩu Quản Trị Viên Không Xác Thức và Bypass Xác Thức
Client HANDLE cho WordPress REST-API của plugin WordPress EASY-JS-WPAPI phiên bản 2.0 không ngăn chặn việc tiết lộ thông tin tài khoản quản trị viên đã lưu trữ cho người dùng không xác thực và không xác thực hóa đúng cách quá trình xác thực, cho phép người tấn công không xác thực lấy được thông tin tài khoản quản trị viên và chiếm được quyền truy cập đầy đủ vào trang web.
Ecommerce Affiliate <= 1.0.0 - Xâm Lấn Tài Khoản Không Xác Thực qua Lực Lượng Bạo Cố Mã Xác Thực Email
Plug-in Ecommerce Affiliate cho WordPress phiên bản 1.0.0 và trước đó không hạn chế việc phát hành và xác minh mã xác thực một lần (one-time password) chỉ cho chủ sở hữu tài khoản hợp pháp, cũng như không giới hạn số lần thử xác minh. Điều này cho phép kẻ tấn công không xác thực chiếm quyền kiểm soát bất kỳ tài khoản nào, bao gồm cả quản trị viên.
Fiber Admin 3.1.0 - 4.0.0 - TCE không xác thực qua Đầu máy chủ
Plugin Fiber Admin cho WordPress trước 4.0.1 không kiểm tra hoặc xử lý các yêu cầu đầu tự trước khi ghi chúng vào một tệp PHP mà nó tái tạo trên một kẹp quản trị không bảo vệ. Điều này cho phép kẻ tấn công không xác thực thực thi mã/arbitrary code khi trang lỗi cơ sở dữ liệu tùy chỉnh của nó được kích hoạt và họ chiến thắng cuộc đua với quản trị viên lưu cài đặt của nó.
Grand Job <= 1.2.1 - Tăng Cường Kiểm Soát Tài Khoản Không Xác Thức qua Mã Khôi Phục Mật Khẩu Trống
Plug-in Grand Job cho WordPress phiên bản 1.2.1 không kiểm tra mã mã hóa lại mật khẩu một cách chính xác trước khi cập nhật mật khẩu của người dùng, cho phép kẻ tấn công không xác thực thiết lập mật khẩu của các tài khoản tùy ý, bao gồm quản trị viên, và hoàn toàn chiếm quyền kiểm soát trang web.
WP Libre Form 1.5.0.1 - Tấn công RCE không xác thực thông qua tải lên tệp tùy ý
Plug-in WP Libre Form cho WordPress phiên bản 1.5.0.1 không kiểm tra loại tệp được tải lên thông qua các gửi biểu mẫu, cho phép kẻ tấn công không xác thực tải lên các tệp PHP đến một vị trí có thể truy cập qua mạng và thực thi chúng, dẫn đến thực thi mã từ xa.
Naimur Email OTP Verification for WooCommerce <= 2.1.0 - Truy Cập Không Xác Thự để Đưa Ra Trở Lại Tài Khoản Bằng Phương Pháp Xác Thự Lại Mật Khẩu Bỏ Cuộc
Plugin Naimur Email OTP Verification for WooCommerce cho WordPress có thể bị truy cập không cần xác thực trong các phiên bản từ 2.1.0 trở xuống. Điều này là do endpoint xác thực lại mật khẩu (hành động wp_ajax_nopriv_ceovw_update_new_password được xử lý bởi hàm CEOVW_AJAX::update_new_password()) của plugin chỉ xác thực bằng cách có một hàng trong cơ sở dữ liệu đánh dấu email là 'VERIFIED', không có kiểm tra thời g…
WordPress OAuth单点登录 – SSO（OAuth客户端）插件 <= 7.1.3 - 权限提升漏洞
Lỗ hổng phân配上权限分配不当漏洞存在于miniOrange OAuth单点登录 – SSO（OAuth客户端）miniorange-login-with-eve-online-google-facebook中，允许权限提升。此问题影响OAuth单点登录 – SSO（OAuth客户端）插件：从n/a版本到7.1.3版本。
payever – WooCommerce Gateway <= 4.8.0 - Tải lên tệp tùy ý không xác thực dẫn đến thực thi mã từ xa
Plugin payever – WooCommerce Gateway cho WordPress có thể bị tấn công tải lên tệp tùy ý dẫn đến thực thi mã từ xa trong nhiều phiên bản từ 4.8.0 trở xuống. Ba hàm WooCommerce-API (payever_set_sandbox_api_keys, payever_toggle_subscription, payever_synchronization_incoming) được đăng ký mà không có kiểm tra xác thực, khả năng hoặc nonce, và routine upload_image() ghi tệp đã tải lên từ public uploads directory sử dụn…
📰 Tin liên quan cùng sự kiện (1)
- Lỗ hổng zero-day trong Arista EOS bị khai thácNguồn: INCIBE-CERT (Tây Ban Nha) · 12/11/2026 · Cùng sự kiện
Tin tổng hợp tự động từ Wordfence (https://www.wordfence.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
Báo cáo bảo mật Kubernetes Non-Core phiên bản 1.2 công bố
