WordPress (Patchstack) Seite 11

Das WordPress-Plugin Social Login von Miled ist bis einschliesslich Version 3.0.4 anfällig für eine unauthentifizierte Reflected-Cross-Site- Scripting-Schwachstelle (XSS). CVSS-Basiswert: 7.1 (Hoch).

Im WordPress-Plugin WOLF – WordPress Posts Bulk Editor and Manager Professional von realmag777 ermöglicht eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) in Versionen bis einschliesslich 1.0.6 das Einschleusen von gespeichertem Cross-Site-Scripting (Stored XSS). CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin Vertical Image Slider von I Thirteen Web Solution ist bis einschliesslich Version 1.2.16 anfällig für eine unauthentifizierte Reflected-Cross-Site-Scripting-Schwachstelle (XSS). CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin Export and Import Users and Customers ist bis einschliesslich Version 2.4.1 durch eine fehlende Berechtigungsprüfung bei der Funktion hf_update_customer anfällig für unautorisierte Datenänderung. Laut NVD kann ein authentifizierter Angreifer mit Shop-Manager-Rechten dadurch Nutzerpasswörter ändern und potenziell Administratorkonten übernehmen. CVSS-Basiswert: 7.2 (Hoch).

Für Synology-Produkte wurde eine Sicherheitslücke in WordPress gemeldet (Synology-SA-17:13). Ausnutzungswahrscheinlichkeit (EPSS): 26.7 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2015-2213) im WordPress-Paket gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 9.7 %.

Das WordPress-Plugin „Essential Addons for Elementor“ ist in allen Versionen bis einschließlich 6.6.4 über die Funktion ajax_load_more anfällig für eine Information Exposure. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %.

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.8 über den Parameter 'type' für Directory Traversal anfällig. Angreifer können dadurch auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 1.9.8.

Das WordPress-Plugin StoreEngine – Complete eCommerce Solution with Memberships, Licensing, Affiliates & More ist bis einschliesslich Version 2.1.1 anfällig für Directory Traversal. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Das WordPress-Plugin MapPress Maps for WordPress ist bis einschliesslich Version 2.96.6 anfällig für einen Authorization Bypass über einen benutzerkontrollierten Schlüssel, verursacht durch eine fehlende Prüfung der Objekt-Eigentümerschaft. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Translate Multilingual sites – TranslatePress ist bis einschliesslich Version 3.2.5 anfällig für Reflected Cross-Site Scripting über den Parameter s. CVSS-Basiswert: 6.1 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Kirki – Freeform Page Builder, Website Builder & Customizer ist in allen Versionen bis einschliesslich 6.0.13 über die Funktion extract_zip_file für Path Traversal (Zip Slip) anfällig. Die Schwachstelle ist über das Netzwerk mit geringer Angriffskomplexität ausnutzbar, setzt jedoch hohe Rechte voraus; eine Nutzerinteraktion ist nicht nötig. Betroffen ist die Vertraulichkeit in hohem Umfang. CVSS-Basiswert: 4.9 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 6.0.13.

Das WordPress-Plugin Kirki (Freeform Page Builder, Website Builder & Customizer) ist in allen Versionen bis einschliesslich 6.0.13 über den Parameter family für Directory Traversal anfällig. Dadurch lassen sich Dateien ausserhalb des vorgesehenen Verzeichnisses ansprechen. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 6.0.13.

Das WordPress-Plugin LatePoint in Versionen bis einschliesslich 5.5.0 ist im nicht authentifizierten Gast-Buchungsablauf anfällig für eine Account-Übernahme über einen schwachen Passwort-Wiederherstellungsmechanismus. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das GetPaid-Plugin (Payment forms, Buy now buttons, and Invoicing System) für WordPress ist in allen Versionen bis einschliesslich 2.8.56 anfällig für Local File Inclusion über den Parameter getpaid_payment_form. Betroffen sind WordPress-Installationen mit dem Plugin. CVSS-Basiswert: 6.6 (Mittel).

Das WordPress-Plugin LearnPress – Backup & Migration Tool ist bis einschliesslich Version 4.1.4 über den Parameter import-user-file anfällig für Arbitrary File Read mittels Directory Traversal. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das Plugin FluentCRM für WordPress ist in allen betroffenen Versionen anfällig für Blind Server-Side Request Forgery (SSRF). Angreifer können den Server dazu bringen, Anfragen an von ihnen bestimmte Ziele zu senden. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Nexter Blocks (Gutenberg Blocks, Page Builder & AI Website Builder) ist laut NVD in allen Versionen bis einschliesslich 5.0.0 für Directory Traversal anfällig. Ausgenutzt wird der Parameter plus_name, über den sich Pfade ausserhalb des vorgesehenen Verzeichnisses ansprechen lassen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Integrität aus. CVSS-Basiswert: 4.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: das Plugin auf eine nicht mehr betroffene Version aktualisieren.

Das Plugin Smart Slider 3 für WordPress ist in allen Versionen bis einschliesslich 3.5.1.36 über die Funktion replaceHTMLImage für Directory Traversal anfällig, was authentifizierten Angreifern den Zugriff auf ausserhalb des vorgesehenen Verzeichnisses liegende Ressourcen ermöglicht. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin MainWP Child Reports ist in allen Versionen bis einschliesslich 2.2.6 für fehlende Autorisierung anfällig. Ursache ist eine fehlende Berechtigungsprüfung in der Funktion heartbeat_received(). CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin Blog2Social: Social Media Auto Post & Scheduler ist über einen nutzerkontrollierten Schlüssel anfällig für eine Autorisierungsumgehung. Betroffen sind alle Versionen bis einschliesslich 8.8.3. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin GutenKit Blocks ermöglicht unbefugten Datenzugriff, weil an den REST-Endpunkten /wp-json/gutenkit/v1/mailchimp/get/lists und /wp-json/gutenkit/v1/mailchimp eine Berechtigungsprüfung fehlt. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin ARMember ist in allen Versionen bis einschliesslich 4.0.27 über den HTTP-Header X-FILENAME für Directory Traversal anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, den Pfad zu manipulieren. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: verfügbare Plugin-Updates einspielen.

Das WordPress-Plugin Checkout Field Editor for WooCommerce (Pro) ist in allen Versionen bis einschliesslich 3.7.7 über den Parameter thwcfe_legacy_file für Directory Traversal anfällig. Angreifer können damit auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 6.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine bereinigte Version oberhalb von 3.7.7 aktualisieren.

Das WordPress-Plugin Ninja Forms – The Contact Form Builder That Grows With You ist in allen Versionen bis einschliesslich 3.14.9 für eine generische SQL-Injection anfällig. Laut Quelle erfolgt die Ausnutzung über den Schlüssel settings beim Import einer Datei. CVSS-Basiswert: 4.9 (Mittel). Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Mercado Pago payments for WooCommerce ist durch eine fehlende Berechtigungsprüfung am WooCommerce-API-Endpunkt mp_pix_image für einen unautorisierten Datenzugriff anfällig. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin WP Go Maps vor Version 10.0.10 filtert seinen öffentlichen REST-Endpunkt für einzelne Marker nicht nach dem Freigabestatus. Dadurch können nicht authentifizierte Nutzer Marker-Datensätze abrufen, die nicht für die Öffentlichkeit bestimmt sind. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Update auf WP Go Maps 10.0.10 oder neuer.

Das WordPress-Plugin Support Genix verhindert vor Version 1.4.48 keinen Directory-Traversal-Angriff in der Download-Route für Ticket-Anhänge. Laut NVD können nicht authentifizierte Angreifer dadurch beliebige Dateien auf dem Server auslesen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin Oliver POS – A WooCommerce Point of Sale (POS) ist in allen Versionen bis einschliesslich 2.4.2.6 anfällig für eine Authorization Bypass Through User-Controlled Key. Die vom Plugin vorgesehene Schutzfunktion lässt sich dadurch umgehen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine korrigierte Plugin-Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Import and export users and customers schränkt laut NVD vor Version 2.4.3 den Pfad einer beim CSV-Import gelesenen und angezeigten Datei nicht ein. Dadurch können Nutzer mit hohen Berechtigungen beliebige Dateien auf dem Server auslesen. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Premium Packages – Sell Digital Products Securely ist in allen Versionen bis einschliesslich 7.0.4 über den Parameter 'orderby' für eine generische SQL-Injection anfällig. Ursache ist eine unzureichende Bereinigung der Eingabe. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin Contact Form 7 – Dynamic Text Extension ist bis einschliesslich Version 5.0.6 anfällig für die Ausführung beliebiger Shortcodes. Ursache ist laut Quelle, dass die Software eine unzureichend beschränkte Nutzung zulässt. Der CVSS-Vektor weist die Lücke als über das Netzwerk ohne Authentifizierung ausnutzbar aus, mit begrenzten Auswirkungen auf Vertraulichkeit und Integrität. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin Riaxe Product Customizer ist in allen Versionen bis einschliesslich 2.4 anfällig für die Offenlegung sensibler Informationen über den REST-API-Endpunkt /wp-json/InkXEProductDesignerLite/orders. Unbefugte können dadurch schützenswerte Bestelldaten auslesen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan ist bis einschliesslich Version 7.8.6.6 anfällig für Directory Traversal. Ein Angreifer mit hohen Rechten kann darüber auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 4.4 (Mittel).

Das WordPress-Plugin Tickera – Sell Tickets & Manage Events ist laut NVD in allen Versionen bis einschliesslich 3.6.0.1 für generische SQL-Injection über den Parameter „tc_event_filter“ anfällig; Ursache ist unzureichende Eingabevalidierung. Angreifer können darüber unberechtigt auf die Datenbank zugreifen. CVSS-Basiswert: 6.5 (Mittel).

Das Plugin „LearnPress – Backup & Migration Tool" für WordPress ist in allen Versionen bis einschliesslich 4.1.4 über die Deserialisierung nicht vertrauenswürdiger Eingaben anfällig für PHP Object Injection. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Plugin auf eine bereinigte Version aktualisieren.

Das Plugin Logtivity (Activity Logs, User Activity Tracking, Multisite Activity Log) für WordPress ist für eine Authentifizierungsumgehung anfällig, die zur Offenlegung von Informationen führt. Betroffen sind laut Quelldaten Versionen bis einschliesslich der dort genannten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Read More & Accordion ist bis einschliesslich Version 3.5.7 für eine zeitbasierte Blind-SQL-Injection über den Parameter orderby anfällig. Ursache ist eine unzureichende Absicherung der übergebenen Werte. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 3.5.7.

Das WordPress-Plugin Newsletters authentifiziert oder validiert vor Version 4.16 eine Bounce-Processing-Anfrage nicht, bevor eine vom Nutzer angegebene URL serverseitig abgerufen wird. Dadurch können nicht authentifizierte Angreifer diese Funktion missbrauchen; das konkrete Angriffsziel ist in der Quelle nicht näher belegt. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Version 4.16 oder höher.

Das WordPress-Plugin Robo Gallery ist in allen Versionen bis einschliesslich 5.1.3 anfällig für persistentes Cross-Site-Scripting (Stored XSS) über die Einstellung Loading Label. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Catalyst Connect Zoho CRM Client Portal ist bis einschliesslich Version 2.2.0 für zeitbasierte SQL-Injection über den Parameter uid anfällig, verursacht durch unzureichende Maskierung. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Equalize Digital Accessibility Checker ist über den Parameter 'html' für Stored Cross-Site-Scripting anfällig. Betroffen sind Versionen bis einschliesslich der in der Quelle genannten Fassung. Ursache ist eine unzureichende Bereinigung der Eingabe. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin ProfilePress (Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content) ist für eine beliebige Shortcode-Ausführung anfällig. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Plugin auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Kirki (Freeform Page Builder, Website Builder & Customizer) ist in allen Versionen bis einschliesslich 6.0.6 für eine Autorisierungsumgehung anfällig. Ursache ist eine fehlende Berechtigungsprüfung, wodurch nicht ausreichend autorisierte Zugriffe möglich sind. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Plugin auf eine Version oberhalb 6.0.6 aktualisieren.

Das WordPress-Plugin Turnkey bbPress by WeaverTheme ist bis einschliesslich Version 1.7.1 anfällig für PHP Object Injection, da nicht vertrauenswürdige Eingaben ohne ausreichende Prüfung deserialisiert werden. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die CVE ist nicht in der CISA-KEV-Liste gelistet, ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Eine belegte Massnahme ist in den Quelldaten nicht angegeben.

Das WordPress-Plugin Custom Fields validiert vor Version 1.5.1 einen vom Nutzer übergebenen Dateipfad vor dem Löschen nicht. Dadurch können nicht authentifizierte Angreifer beliebige Dateien auf dem Server löschen, darunter sicherheitskritische Konfigurationsdateien wie wp-config.php. Ein CVSS-Basiswert liegt nicht vor.

Das WordPress-Plugin WooCommerce PayPal Payments ist in allen Versionen bis einschliesslich 3.3.2 durch eine Insecure Direct Object Reference für die Offenlegung sensibler Informationen anfällig. Die Schwachstelle ist über das Netzwerk mit geringer Angriffskomplexität ausnutzbar, erfordert keine Rechte und keine Nutzerinteraktion; betroffen ist die Vertraulichkeit in geringem Umfang. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 3.3.2.

Das WordPress-Plugin Groundhogg – CRM, Newsletters, and Marketing Automation ist bis einschliesslich Version 4.5.2 anfällig für eine Insecure Direct Object Reference über einen GET-Endpunkt der REST-API unter dem Pfad /wp-json/gh. CVSS-Basiswert: 6.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das Plugin Element Pack Addons for Elementor für WordPress ist in Versionen bis einschliesslich 8.4.2 anfällig für Stored Cross-Site Scripting über das SVG Image Widget. Ursache ist eine unzureichende Eingabevalidierung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Plugin auf eine Version oberhalb von 8.4.2 aktualisieren, sobald verfügbar.

Das WordPress-Plugin LTL Freight Quotes – R+L Carriers Edition ist über den Webhook-Handler des Plugins anfällig für eine fehlende Autorisierungsprüfung (Missing Authorization). Betroffen sind alle Versionen bis einschliesslich 3.3.13. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.