Deze week zijn er 37 plug-in kwetsbaarheden (en één thema kwetsbaarheid) die van invloed zijn op meer dan 6 miljoen WordPress-sites. Gelukkig zijn er voor al deze kwetsbaarheden patches beschikbaar, dus voer die updates uit als u deze plug-ins gebruikt! Daarnaast zijn er 27 plug-in kwetsbaarheden en 3 thema kwetsbaarheden waarvoor nog geen patches beschikbaar zijn. Controleer de bedoelingen en voortgang van de patch bij de leveranciers als u een van deze niet-gepatchte plug-ins of thema’s gebruikt. Als er geen beveiligingsoplossing beschikbaar is of een kwetsbare plug-in of thema is “gesloten” (uit de WordPress.org repository verwijderd), overweeg dan om het uit te schakelen en gebruik te maken van alternatieve oplossingen.

De inhoud van WordPress Vulnerability Report 15 maart 2023

1. WordPress Core News
2. WordPress Plugin Vulnerabilities with Patches
   1. Updraft Plus
   2. Popup Maker
   3. Popup Maker
   4. Popup Maker
   5. Complianz – GDPR/CCPA Cookie Consent
   6. Formidable Forms
   7. 301 Redirects – Easy Redirect Manager
   8. GiveWP
   9. GiveWP
   10. GiveWP
   11. GiveWP
   12. GiveWP
   13. GiveWP
   14. External Links
   15. WP Maps
   16. Embed Any Document – Embed PDF, Word, PowerPoint And Excel Files
   17. Ajax Load More
   18. Robo Gallery
   19. Site Reviews
   20. Site Reviews
   21. Site Reviews
   22. Klaviyo
   23. Customify
   24. Redirect Redirection
   25. Reusable Blocks Extended
   26. Weaver Xtreme Theme Support
   27. Woo Products Widgets for Elementor
   28. W4 Post List
   29. Stock Ticker
   30. Auto Prune Posts
   31. RapidLoad Power-Up for Autoptimize
   32. RapidLoad Power-Up for Autoptimize
   33. Mass Delete Unused Tags
   34. PhonePe Payment Solutions
   35. Webmention
   36. LeadSnap
   37. Mass Delete Taxonomies
3. WordPress Plugin Vulnerabilities – No Known Fix
   1. WooCommerce Weight Based Shipping
   2. Print Invoice & Delivery Notes for WooCommerce
   3. Data Tables Generator by Supsystic
   4. Google XML Sitemap for Videos
   5. CF7 Invisible ReCAPTCHA
   6. Google XML Sitemap for Images
   7. Contact Form 7 Redirect & Thank You Page
   8. News Feed by Teplitsa
   9. Coming Soon Landing Page and Maintenance Mode
   10. Daily Prayer Time
   11. Daily Prayer Time
   12. Kopa Framework
   13. Store Locator for WordPress With Google Maps – LotsOfLocales
   14. Xili-Tidy-Tags
   15. WP-Advanced-Search
   16. CMS Press
   17. Backup Bank: WordPress Backup
   18. Chronoforms
   19. WP Basic Elements
   20. Exxp
   21. Solidres
   22. WH Testimonials
   23. WordPress Console
   24. LOGIN AND REGISTRATION ATTEMPTS LIMIT
   25. Admin Side Data Storage for Contact Form 7
   26. Easy Event Calendar
   27. Tags Cloud Manager
4. WordPress Theme Vulnerabilities
   1. Real Estate 7
   2. Brilliance
   3. Regina Lite
   4. Intrepidity

Lees het rapport van iThemes security voor meer informatie over deze zwaktes.