30万次安装的Catch Themes WordPress插件存在漏洞

Catch Themes LLC发布的17个WordPress插件的30多万次安装被发现存在漏洞。 WPScan和Wordfence的安全研究人员发现Catch Plugins（Catch Themes, LLC的一个分部）发布的17个插件存在漏洞。这些漏洞被评为高等级，可能导致攻击者能够改变插件的配置。

跨站请求伪造(CSRF)

一个用户认证漏洞（缺乏能力检查）和一个跨网站请求伪造（CSRF）漏洞正在影响由Catch Themes发布的17个插件。这些漏洞允许任何登录的用户，甚至是订阅者，执行通常只保留给具有最高编辑权限的WordPress用户（如网站的管理员）的修改。

根据WordPress安全插件发布者WPScan的说法。

“CatchThemes供应商的多个插件在ctp_switch的AJAX动作中不执行能力和CSRF检查，这可能允许任何认证用户，如订阅者，改变插件的配置。”

Wordfence报告Catch Demo导入WordPress插件存在漏洞

Wordfence发布了一份通知，在其中一个插件中也发现了一个严重的漏洞，即Catch Themes Demo Import（版本1.7以下，包括版本1.7）。

Catch Themes Demo Import WordPress插件被发现存在一个任意文件上传漏洞。目前还不清楚这个具体的漏洞有多严重。该漏洞被Wordfence评为9.1级（1-10），并被描述为关键。然而，该漏洞被列入美国政府国家漏洞数据库，评级为7.2（高）。

根据Wordfence的说法。

“Catch Themes Demo Import WordPress插件由于文件类型验证不足，在1.7以下（包括1.7）的版本中，通过~/inc/CatchThemesDemoImport.php文件中的导入功能存在任意文件上传的风险”

Wordfence建议升级到1.8版本，或更新的版本。

17个Catch Themes WordPress插件被发现存在漏洞

WPScan列出了17个被发现存在漏洞的Catch Themes WordPress插件。这17个插件都已向插件发布者披露，并已被修复。

超过30万个装置受到影响

在这17个插件中，有许多是非常受欢迎的。这些是前10个最受欢迎的Catch Themes插件，旁边列出了安装数量。

十大最受欢迎的易受影响的Catch主题插件

1. To Top – 80,000 Installations
2. Essential Content Types – 50,000 Installations
3. Catch IDs – 40,000 Installations
4. Catch Web Tools – 20,000 Installations
5. Social Gallery and Widget – 20,000 Installations
6. Catch Infinite Scroll – 20,000 Installations
7. Catch Gallery – 20,000 Installations
8. Essential Widgets – 20,000 Installations
9. Catch Instagram Feed Gallery & Widget (Social Gallery and Widget) – 20,000 Installations
10. Catch Themes Demo Import – 10,000 Installations

17个Catch Themes易受攻击的插件

这些是WPScan报告的17个插件，它们有一个漏洞，随后被修补。

1. Essential Widgets
   Fixed in version 1.9
2. To Top
   Fixed in version 2.3
3. Header Enhancement
   Fixed in version 1.5
4. Generate Child Theme
   Fixed in version 1.6
5. Essential Content Types
   Fixed in version 1.9
6. Catch Web Tools
   Fixed in version 2.7
7. Catch Under Construction
   Fixed in version 1.4
8. Catch Themes Demo Import
   Fixed in version 1.6
9. Catch Sticky Menu
   Fixed in version 1.7
10. Catch Scroll Progress Bar
    Fixed in version 1.6
11. Catch Instagram Feed Gallery & Widget (Social Gallery and Widget)
    Fixed in version 2.3
12. Catch Infinite Scroll
    Fixed in version 1.9
13. Catch Import Export
    Fixed in version 1.9
14. Catch Gallery
    Fixed in version 1.7
15. Catch Duplicate Switcher
    Fixed in version 1.6
16. Catch Breadcrumb
    Fixed in version 1.7
17. Catch IDs
    Fixed in version 2.4

建议用户考虑更新到最新的插件版本

使用受影响的Catch Themes插件的出版商，如果希望避免因使用这些插件的脆弱版本而产生意外后果，应考虑升级到目前可用的最新版本的插件。如果不这样做，可能会导致不必要地暴露在黑客事件中。