Wordfence: 497 уязвимостей в плагинах и темах WordPress за неделю

За неделю обнаружено 497 уязвимостей в плагинах и темах WordPress

Wordfence Intelligence добавила в свою базу данных 497 уязвимостей, найденных в 327 плагинах и 23 темах WordPress. Исследователи безопасности опубликовали информацию о них на прошлой неделе. База данных Wordfence Intelligence содержит более 40 000 записей об уязвимостях. Сервис предоставляет API и вебхук-интеграцию для доступа к данным в реальном времени. Эти инструменты бесплатны для личного и коммерческого использования.

Wordfence Firewall защищает от уязвимостей

Команда Wordfence Threat Intelligence анализирует каждую уязвимость для определения её влияния, серьёзности и вероятности эксплуатации. На основе анализа команда разрабатывает правила для межсетевого экрана Wordfence Firewall. Пользователи Wordfence Premium, Care и Response получили защиту от двух уязвимостей (WAF-RULE-967 и WAF-RULE-966) в реальном времени. Пользователи бесплатной версии получат эту защиту с задержкой в 30 дней. Среди уязвимостей, для которых были разработаны правила, — PHP Object Injection в комментариях.

Распределение уязвимостей по статусу и серьёзности

На прошлой неделе было исправлено 428 уязвимостей, ещё 69 остаются неисправленными. Среди обнаруженных уязвимостей 23 имеют критический уровень опасности (CVSS Critical), 153 — высокий (High), 315 — средний (Medium) и 6 — низкий (Low). Наиболее распространённые типы уязвимостей включают межсайтовое выполнение скриптов (Cross-site Scripting, 159 случаев), отсутствие авторизации (Missing Authorization, 116 случаев) и SQL-инъекции (SQL Injection, 34 случая). Также выявлены уязвимости, связанные с десериализацией недоверенных данных (Deserialization of Untrusted Data, 33 случая) и раскрытием конфиденциальной информации (Exposure of Sensitive Information, 31 случай).

Исследователи безопасности внесли вклад в защиту WordPress

В течение прошлой недели 218 исследователей безопасности внесли свой вклад в улучшение защиты WordPress. Наибольшее количество уязвимостей обнаружили Wordfence PRISM (40), johska (19) и Peter Tang (16). Также значительный вклад внесли Kuba (15), Jacek Sowiński (dzaku) (13) и Ananda Dhakal (11). Всего в отчёте перечислены исследователи, обнаружившие от одной до 40 уязвимостей.