Critical Vulnerabilities in Multiple WordPress Plugin
May 22, 2024Deskripsi
1SingCERT (Singapore Cyber Emergency Response Team) memberitakan setidaknya ada 9 WordPress Plugin yang memiliki celah keamanan berdampak Critical. Beberapa serangan menggunakan Teknik SQL Injection dan File Uploads yang berdampak adanya pelanggaran akses terhadap system.
Plugin Terdampak
1
- WordPress Copymatic Plugin CVE-2024-31351 & CVSS 10/10
- Pie Register Plugin (CVE-2024-4544) & CVSS 9.8/10
- Hash Form Plugin (CVE-2024-5084) & CVSS 9.8/10
- Country State City Dropdown CF7 Plugin (CVE-2024-3495) & CVSS 9.8/10
- WPZOOM Addons (CVE-2024-5147) & CVSS 9.8/10
- Business Directory Plugin (CVE-2024-4443) & CVSS 9.8/10
- UserPro Plugin (CVE-2024-35700) & CVSS 9.8/10
- Fluent Forms Plugin (CVE-2024-2771) & CVSS 9.8/10
- Web Directory Free Plugin (CVE-2024-3552) & CVSS 9.3/10
Mitigasi
3- Identifikasi plugin yang digunakan pada aplikasi berbasis WordPress (tidak terbatas pada Security Advisory ini).
- Update Latest Version setiap plugin yang teridentifikasi dan digunakan pada aplikasi.
- Hapus plugin yang teridentifikasi tidak digunakan.
Source:
https://thecyberexpress.com/wordpress-plugin-vulnerabilities
https://wordpress.org/plugins/
