WordPress (Patchstack) Seite 12

Das WordPress-Plugin Askeet ist über den Parameter sql_query in mehreren AJAX-Aktionen (askeet_execute_sql_query, askeet_export_all_results) anfällig für SQL-Injection. CVSS-Basiswert: 4.9 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder ist durch eine unzureichende Zugriffskontrolle anfällig für Insecure Direct Object Reference (IDOR). Laut NVD betrifft dies alle Versionen bis zu der in der Advisory genannten Version. CVSS-Basiswert: 5.3 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Hustle – Email Marketing, Lead Generation, Optins, Popups ist durch eine fehlende Berechtigungsprüfung an der Funktion hustle_module_converted für unbefugte Datenänderungen anfällig. Nicht ausreichend autorisierte Nutzer können darüber Daten verändern. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Masteriyo LMS (Online Course Builder for eLearning) ist in Versionen bis einschliesslich 2.1.7 für eine Autorisierungsumgehung über einen benutzerkontrollierten Schlüssel (Authorization Bypass Through User-Controlled Key) anfällig. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Plugin auf eine Version nach 2.1.7 aktualisieren.

Das WordPress-Plugin Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat prüft vor Version 1.8.2 Typ, Dateiendung, Inhalt und Grösse hochgeladener Dateien nicht. Dies kann von Angreifern für einen unbeschränkten Datei-Upload ausgenutzt werden. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffen sind ausserdem als weitere Produktbezüge Rocket.Chat, SimpleHelp und WordPress-Installationen gemäss den Meldequellen Patchstack, Wordfence und WPScan. Empfohlene Massnahme: auf Version 1.8.2 oder neuer aktualisieren.

Das WordPress-Plugin Prime Slider – Addons for Elementor ist über die Einstellung follow_us_text des Mount-Widgets in allen Versionen bis einschliesslich 4.1 für Stored Cross-Site Scripting anfällig. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin LatePoint – Calendar Booking Plugin for Appointments and Events ist für persistentes Cross-Site-Scripting anfällig. Ursache ist der unzureichend geprüfte Parameter button_caption im Shortcode [latepoint_resources], über den sich Skriptcode dauerhaft einbetten lässt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Infility Global ist in allen Versionen bis einschliesslich 2.15.16 für SQL-Injection über die Parameter orderby und order anfällig. Ursache ist eine unzureichende Maskierung der übergebenen Werte. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Smart Slider 3 erlaubt unbefugten Zugriff auf Daten und deren Änderung, weil bei mehreren wp_ajax_smart-slider3-Controller-Aktionen die Berechtigungsprüfungen fehlen. Betroffen sind alle Versionen bis zur genannten Fassung. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine bereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Gravity Forms ist in allen Versionen bis einschliesslich 2.9.30 für Reflected Cross-Site Scripting (XSS) anfällig. Der Angriff erfolgt über den Parameter form_ids in der AJAX-Aktion gform_get_config. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Cost Calculator Builder ist laut NVD anfällig für unautorisierten Zugriff auf sensible Daten. Ursache ist eine fehlende Capability-Prüfung bei der AJAX-Aktion cost-calculator-custom-export-run. CVSS-Basiswert: 6.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin WP Photo Album Plus ist in allen Versionen bis einschliesslich 9.2.04.002 über den Parameter table anfällig für generische SQL-Injection, da Benutzereingaben serverseitig nicht ausreichend escaped werden. Laut CVSS-Vektor ist für die Ausnutzung eine Authentifizierung mit erhöhten Rechten erforderlich, eine Nutzerinteraktion ist nicht nötig. Ein Angreifer kann dadurch zusätzliche SQL-Befehle in bestehende Datenbankabfragen einschleusen und vertrauliche Daten aus der WordPress-Datenbank auslesen. CVSS-Basiswert: 4.9 (Mittel).

Das Plugin AI Chatbot & Workflow Automation by AIWU für WordPress ist in allen Versionen bis einschliesslich 1.4.12 für eine Autorisierungsumgehung anfällig, da bestimmte Berechtigungen nicht korrekt geprüft werden. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin LearnPress (LMS für Onlinekurse) ist in allen Versionen bis einschliesslich 4.3.6 für eine Offenlegung sensibler Informationen anfällig. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Payment Plugins for Stripe WooCommerce ist in allen Versionen bis einschliesslich 4.0.7 für eine Autorisierungsumgehung anfällig. Ursache ist eine unzureichende Prüfung der Zugriffsberechtigung durch das Plugin. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker ist in allen Versionen bis einschliesslich 11.1 über den Parameter 'order' anfällig für eine zeitbasierte Blind-SQL-Injection. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin Seraphinite Accelerator ist bis einschliesslich Version 2.29.15 über den Parameter seraph_accel_prep anfällig für Reflected Cross-Site Scripting. CVSS-Basiswert: 6.1 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin WP Shortcodes Plugin – Shortcodes Ultimate ist über den Shortcode su_carousel anfällig für gespeichertes Cross-Site Scripting. Betroffen sind alle Versionen bis einschliesslich 7.4.8. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine bereinigte Plugin-Version aktualisieren.

Das Plugin Page Builder: Pagelayer für WordPress ist bis einschliesslich Version 2.0.8 für Stored Cross-Site-Scripting über das Feld Custom Attributes des Button-Widgets anfällig. Dadurch kann schädlicher Code dauerhaft hinterlegt und im Browser anderer Nutzer ausgeführt werden. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Kirki – Freeform Page Builder, Website Builder & Customizer ist in allen Versionen bis einschliesslich 6.0.14 über den Parameter context anfällig für eine Insecure Direct Object Reference. Dadurch lässt sich unberechtigt auf fremde Objekte zugreifen. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin admin-word-count-column 2.2 enthält eine Schwachstelle zum Lesen beliebiger Dateien: Nicht authentifizierte Angreifer können über eine Null-Byte-Injection im Pfad-Parameter beliebige Dateien auslesen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das betroffene Plugin aktualisieren oder deaktivieren.

Das WordPress-Plugin WP Blockade ist in allen Versionen bis einschliesslich 0.9.14 durch eine fehlende Autorisierung angreifbar. Ursache ist ein registrierter admin_post-Action-Hook (wp-blockade-shortcode-render) ohne ausreichende Berechtigungsprüfung. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das Plugin Elementor Website Builder für WordPress ist über mehrere Widget-Parameter für persistentes Cross-Site-Scripting (Stored XSS) anfällig, und zwar in allen Versionen bis einschliesslich 3.35. Ein Angreifer kann so schädliches Skript einschleusen, das bei anderen Nutzern ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin Event Booking Manager for WooCommerce (vor Version 5.3.7) verhindert in einigen seiner Event-Inhaltsfelder nicht die Deserialisierung von durch Benutzer kontrollierten Eingaben. Dies betrifft auch Nutzer mit Contributor-Rechten. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das SpeedyCache Plugin für WordPress ist laut NVD in allen Versionen bis einschliesslich 1.3.8 von Arbitrary File Read via Path Traversal betroffen. Ursache ist ein Mismatch zwischen der CSS-URL-Validierung und der tatsächlichen Dateiverarbeitung. CVSS-Basiswert: 4.9 (Mittel). Betroffen sind laut Produktzuordnung WordPress (Patchstack), WordPress (Wordfence) und WordPress (WPScan). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin WP Shortcodes Plugin - Shortcodes Ultimate ist in allen Versionen bis einschliesslich 7.4.7 durch Stored Cross-Site-Scripting angreifbar. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das Plugin Avada (Fusion) Builder für WordPress ist bis einschliesslich Version 3.15.2 über mehrere Shortcodes anfällig für Stored Cross-Site Scripting. Ursache ist eine unzureichende Eingabebereinigung, wodurch sich persistenter Schadcode einschleusen lässt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 3.15.2 aktualisieren.

Das WordPress-Plugin User Access Manager ist laut NVD-Beschreibung über den Parameter id der AJAX-Aktion wp_ajax_save-attachment-compat anfällig für Second-Order-SQL-Injection, betroffen sind Versionen bis einschliesslich 2.3. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor.

Das WordPress-Plugin LWS Optimize ist in Versionen bis einschliesslich 3.3.19 für das Auslesen beliebiger Dateien (Arbitrary File Read) anfällig. Ursache ist die Funktion combine_current_css(), die entsprechende Eingaben nicht ausreichend absichert. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine Version nach 3.3.19.

Das Plugin Slider Revolution für WordPress gibt über die Funktion get_stream_data() sensible Informationen preis. Betroffen sind Versionen bis einschliesslich 7.0.9. Dadurch können nicht autorisierte Nutzer laut Quelldaten auf entsprechende Daten zugreifen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin PixelYourSite – Your smart PIXEL (TAG) & API Manager ist in Versionen bis einschliesslich 11.2.1 von einer Offenlegung sensibler Informationen (Sensitive Information Exposure) betroffen. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin Webpushr Push Notifications ist für Stored Cross-Site-Scripting über die Parameter webpushr_notification_title und webpushr_notification_body anfällig. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Lpagery ist in Versionen bis einschliesslich 2.5.7 über Beitragstitel für Stored Cross-Site Scripting anfällig. Ursache sind unzureichende Eingabebereinigung und Ausgabekodierung. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: auf eine Version neuer als 2.5.7 aktualisieren.

Das WordPress-Plugin Brands for WooCommerce ist laut NVD in allen Versionen bis einschliesslich 3.8.8 für persistentes Cross-Site-Scripting über das Shortcode-Attribut „style“ anfällig; Ursache ist unzureichende Bereinigung der Eingaben. Eingeschleuster Code kann so dauerhaft gespeichert und im Browser anderer Nutzer ausgeführt werden. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Grid/List View for WooCommerce ist in allen Versionen bis einschliesslich 3.0.9 über das Shortcode-Attribut 'position' für Stored Cross-Site-Scripting anfällig. Ursache ist eine unzureichende Bereinigung der Eingabe. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin The School Management – Education & Learning ERP ist in allen Versionen bis einschliesslich 5.4 über den Parameter order[0][dir] für generische SQL Injection anfällig; die genaue Ursache ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin ERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support ist laut Quelle über den Parameter erpadvancefilter anfällig für SQL-Injection. Betroffen sind laut Quelle Versionen bis zur jeweils aktuellen Release-Linie. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery ist laut Quelle über die Parameter 'checkout_payment_plans' und 'order_status' anfällig für generische SQL-Injection. CVSS-Basiswert: 4.4 (Mittel).

Das WordPress-Plugin Awesome Support – WordPress HelpDesk & Support ist in Versionen bis einschliesslich 6.3.7 für eine Insecure Direct Object Reference anfällig. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das Plugin „Photo Gallery by 10Web – Mobile-Friendly Image Gallery" für WordPress ist über den Shortcode-Parameter 'compact_album_order_by' für zeitbasierte SQL-Injection anfällig. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das Gutena-Forms-Plugin (Contact Form, Survey Form, Feedback Form, Booking Form, Custom Form Builder) für WordPress ist in Versionen bis einschliesslich 1.9.x anfällig für eine Umgehung der Autorisierung. Betroffen sind WordPress-Installationen mit dem Plugin. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin MapSVG ist laut NVD in allen Versionen bis einschliesslich 8.14.0 für Stored Cross-Site-Scripting anfällig. Ursache ist eine unzureichende Bereinigung von Eingaben und fehlendes Escaping der Ausgabe bei benutzergelieferten Inhalten, wodurch sich persistente Skripte einschleusen lassen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar und wirkt sich begrenzt auf Vertraulichkeit und Integrität aus. CVSS-Basiswert: 6.4 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: das Plugin auf eine nicht mehr betroffene Version aktualisieren.

Das WordPress-Plugin WP Shortcode by MyThemeShop ist in Versionen bis einschliesslich 1.4.17 anfällig für Stored Cross-Site Scripting über den Parameter title des [tab]-Shortcodes. Ursache ist eine unzureichende Bereinigung der Eingaben. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 1.4.17.

Das WordPress-Plugin Mail Mint (Email Marketing, Newsletter, Email Automation & WooCommerce Emails) ist über den Parameter recipients anfällig für generische SQL-Injection. Betroffen sind alle Versionen bis einschliesslich der angegebenen Version. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin PZ Frontend Manager ist in allen Versionen bis einschliesslich 1.0.6 für eine fehlende Autorisierung anfällig. Die über wp_ajax registrierte Funktion pzfm_user_request_action_callback() prüft die Berechtigung nicht ausreichend. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version des Plugins aktualisieren, sobald verfügbar.

Das WordPress-Plugin Demi – One Click Demo Import, WP Backup & Site Migration ist bis einschliesslich Version 0.0.8 verwundbar für das willkürliche Kopieren von Verzeichnissen. Laut Quellbeschreibung liegt die Ursache in der Funktion handle_restore_step. CVSS-Basiswert: 5.3 (Mittel). Betreiber der betroffenen Plugin-Version sollten auf eine gepatchte Fassung aktualisieren, sobald diese verfügbar ist.

Das Plugin Nexa Blocks (Gutenberg Blocks, Page Builder) für WordPress ist für Server-Side Request Forgery (SSRF) anfällig. Betroffen sind Versionen bis einschliesslich 1.1.1. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Quick Playground ist in allen Versionen bis einschliesslich 1.3.4 anfällig für Path Traversal, weil die Funktion qckply_data() einen vom Benutzer gelieferten Dateinamen ungeprüft weiterverarbeitet. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver ist von einer Offenlegung sensibler Informationen (Sensitive Information Exposure) betroffen. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin LearnPress (WordPress LMS Plugin) ist für Stored Cross-Site-Scripting über das skin-Attribut des Shortcodes learn_press_courses anfällig, in allen Versionen bis einschliesslich der betroffenen Fassung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.