Germanized for WooCommerce <= 3.20.5 - 未经身份验证的任意短代码执行

攻击者可以利用此漏洞在 WordPress 网站上执行任意短代码，这可能导致严重的安全问题。攻击者可以利用此漏洞执行恶意代码，窃取敏感数据，例如用户凭据和支付信息。此外，攻击者还可以利用此漏洞完全控制受影响的网站，并将其用于恶意目的，例如传播恶意软件或发起 DDoS 攻击。由于该漏洞无需身份验证即可利用，因此攻击面非常广，任何访问受影响网站的用户都可能受到影响。此漏洞类似于其他短代码执行漏洞，可能导致网站被完全控制。

Websites using the Germanized for WooCommerce plugin, particularly those running older versions (≤3.20.5), are at risk. Shared hosting environments are especially vulnerable as they often have limited control over plugin updates and security configurations. Sites relying on this plugin for critical e-commerce functionality are also at higher risk.

• wordpress / composer / npm:

grep -r 'do_shortcode' /var/www/html/wp-content/plugins/germanized-for-woocommerce/*

• wordpress / composer / npm:

wp plugin list | grep germanized-for-woocommerce

• wordpress / composer / npm:

curl -I https://your-wordpress-site.com/wp-content/plugins/germanized-for-woocommerce/germanized-for-woocommerce.php | grep Version

1. 2026-04-13Disclosure

   disclosure

1. 已保留2026-02-16
2. 发布日期2026-04-13
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-21

最有效的缓解措施是立即将 Germanized for WooCommerce 插件升级至 3.20.6 或更高版本。如果无法立即升级，可以考虑禁用受影响插件的 'account_holder' 参数。此外，实施 Web 应用防火墙 (WAF) 可以帮助检测和阻止恶意请求。监控 WordPress 网站的访问日志，查找可疑的短代码执行活动，例如包含恶意代码的短代码。使用 WordPress 安全插件，例如 Wordfence 或 Sucuri，可以帮助检测和阻止恶意活动。