Store Locator Plus插件存在特权提升漏洞 目前尚未修复

2021年3月5日，Wordfence威胁情报团队结束了一项调查，结果发现了特权升级漏洞以及Store Locator Plus中的几个其他漏洞，Store Locator Plus是一个安装在9000多个站点上的WordPress插件。

Wordfence团队最初于2021年3月5日与该插件的开发人员联系。在尝试再次联系之前的一周，我们没有收到任何回复。在20天未收到任何回复之后，并且经过两次联系尝试，他们于2021年3月25日将该问题上报给WordPress插件小组，并在报告时提供了该漏洞的全部详细信息。

WordPress插件小组当天回复了我们，通知我们他们将把发现的结果通知给插件的开发人员。开发人员于2021年4月5日发布了补丁，但补丁未彻底解决漏洞，导致该插件于2021年4月12日关闭。

Wordfence Premium用户在2021年3月5日收到了针对这些漏洞的防火墙规则，而那些仍在使用免费版本Wordfence的用户在2021年4月4日也获得了相同的保护。无论如何，我们强烈建议立即停用并删除此插件，并寻找替代产品 。我们目前不知道该插件是否会打补丁。

Store Locator Plus是一个旨在将商店定位器添加到WordPress网站的插件，并且这样做非常简单。不幸的是，插件中存在功能，使得经过身份验证的用户可以更新其用户元数据，从而成为使用该插件的任何站点上的管理员。这可能使攻击者获得对该站点的管理访问权并完全接管该站点。

此漏洞在5.5.15版中得到了部分修补。但是，我们的分析表明，这还不够，因此，应将其视为未修补的漏洞。

除了特权升级漏洞之外，我们在插件中发现了多个终结点，这些终结点可以使未经身份验证的攻击者能够将恶意JavaScript注入页面。攻击者可能会使用这些漏洞注入后门或添加新的管理用户帐户，最终导致整个站点遭到破坏。

如何保护我的网站？

我们强烈建议您停用并删除Store Locator Plus插件并找到替换插件，因为在可预见的将来该插件可能不会打补丁。如果您必须在站点上安装插件，直到找到替换项，并且您正在运行Wordfence Web应用程序防火墙，那么可以放心，在搜索替换商店定位器时，将保护您的站点免受针对此漏洞的任何利用解决方案。

我们有意提供有关这些漏洞的最少详细信息，以便为用户提供充足的时间来查找替代解决方案。我们可能会在以后继续监视情况时提供其他详细信息。