WordPress (Patchstack) Seite 16

Das WordPress-Plugin Brizy bereinigt oder maskiert vor Version 2.8.19 die über eine seiner AJAX-Aktionen übermittelten Fokuspunkt-Koordinaten von Beitragsbildern nicht, bevor diese gespeichert und später in HTML ausgegeben werden. Dies ermöglicht ein gespeichertes Cross-Site-Scripting. CVSS-Basiswert: 6.8 (Mittel). Als weitere Produktbezüge gemäss den Meldequellen genannt sind WordPress-Installationen über Patchstack, Wordfence und WPScan sowie Check Point und Omnissa Workspace ONE Horizon. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin PowerPress Podcasting von Blubrry sanitisiert und escaped vor Version 11.16.11 einige seiner Podcast-Episode-Einstellungen nicht. Dadurch können Nutzer mit einer Rolle ab Contributor aufwärts davon Gebrauch machen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Lightbox with PhotoSwipe bereinigt und escaped laut NVD vor Version 5.9.0 ein Link-Data-Attribut nicht, bevor es in die Bildunterschrift der Lightbox im Browser gerendert wird. Dies ermöglicht entsprechend berechtigten Nutzern eine Cross-Site-Scripting-Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin EmbedPress validiert vor Version 4.6.1 vom Nutzer übergebene URLs nicht, bevor darüber serverseitige Anfragen über unauthentifizierte Endpunkte ausgelöst werden. Dadurch können nicht authentifizierte Angreifer den Server veranlassen, Anfragen an von ihnen kontrollierte Ziele zu senden. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. CVSS-Basiswert: 5.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Visualizer schränkt vor Version 4.0.6 eine vom Nutzer angegebene URL nicht auf sichere Adressbereiche ein, bevor diese serverseitig abgerufen wird. Dadurch können Nutzer mit Contributor-Zugriff oder höher davon Gebrauch machen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Fense Proxy & VPN Blocker erlaubt eine unautorisierte Änderung von Daten. Ursache ist eine fehlende Berechtigungsprüfung (Capability Check) in Verbindung mit einer fehlenden Nonce-Validierung in der Funktion fense_bpvt_save_settings(). Angreifer können dadurch Plugin-Einstellungen ohne ausreichende Rechte verändern. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin TinyMCE shortcode Addon ist in allen Versionen bis einschliesslich 1.0.0 für Stored Cross-Site-Scripting über das Shortcode-Attribut btnrel anfällig. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin MailPress ist laut NVD in Versionen bis einschliesslich 1.5.0 über den REST-Endpunkt zur Wiederherstellung von Kampagnen-Revisionen (POST /wp-json/mailpress/v1/campaign/<id>/...) für unautorisierten Zugriff anfällig. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin Ultimate Before After Image Slider & Gallery maskiert in Versionen vor 4.7.1 den Wert des Shortcode-Feldes im BEAF-Slider-Widget nicht, bevor er im Frontend ausgegeben wird. Dadurch lässt sich Cross-Site-Scripting (Stored XSS) einschleusen, das im Browser von Seitenbesuchern ausgeführt wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Plugin-Version 4.7.1 oder neuer aktualisieren.

Das Plugin FlowForms – Conversational Form Builder für WordPress ist in allen Versionen bis einschliesslich 1.1.1 über die Funktion update_form für eine Insecure Direct Object Reference anfällig, verursacht durch eine fehlende Validierung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin MStore API ist bis einschliesslich Version 4.18.3 für eine Insecure Direct Object Reference anfällig. Ursache ist die Funktion update_user_profile() in den Controllern des Plugins. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte, fehlerbereinigte Version des Plugins einspielen.

Das Plugin „Ad Inserter – Ad Manager & AdSense Ads“ für WordPress ist bis einschliesslich Version 2.8.15 über URL-Parameter im iframe-Modus für reflektiertes Cross-Site-Scripting anfällig, da Eingaben unzureichend behandelt werden. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine Version nach 2.8.15 einspielen.

Das WordPress-Plugin Vedrixa Forms (User Registration Form, Signup Form & Drag & Drop Form Builder) ist in allen Versionen bis einschliesslich 1.1.1 für eine Autorisierungsumgehung anfällig. Dadurch können Aktionen ohne die eigentlich erforderliche Berechtigung ausgeführt werden. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Database for Contact Form 7, WPforms, Elementor forms bereinigt und escaped bis Version 1.5.5 einen Parameter nicht ordnungsgemäss, bevor dieser in einer SQL-Anweisung verwendet wird. Dadurch ist eine SQL-Injection möglich. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Check & Log Email bereinigt und escaped laut NVD vor Version 2.0.15 Parameter nicht korrekt, bevor sie in SQL-Abfragen verwendet werden. Nutzer mit Administratorrechten können dadurch SQL-Injection durchführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Easy Appointments verlangt bis Version 3.12.26 an einem seiner Termin-Listing-REST-Endpunkte keine ausreichende Berechtigung, sondern beschränkt den Zugriff nur auf eine Berechtigung, die jeder authentifizierte Nutzer besitzt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Flow Payment Plugin für WordPress (flow.cl) in Version 3.0.8 ist laut NVD für reflektiertes Cross-Site-Scripting auf der WooCommerce-Checkout-Seite anfällig. Ausgelöst wird es, wenn das Plugin eine Bestellstornierung verarbeitet; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 4.3 (Mittel).

Das Plugin Page-list für WordPress ist bis einschliesslich Version 6.2 durch eine fehlende Autorisierung (Missing Authorization) in der Funktion pagelist_unqprfx_ext_shortcode() verwundbar (Shortcode [pagelist_ext]). CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine korrigierte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Clearfy Cache schränkt vor Version 2.4.3 die beim Deserialisieren von Settings-Import-Daten zulässigen Klassen nicht ein. Dadurch können Benutzer mit Administratorzugriff eine PHP Object Injection durchführen. CVSS-Basiswert: 4.1 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Plugin AI Chatbot & Workflow Automation by AIWU für WordPress ist in Versionen bis einschliesslich 1.4.14 über den Header X-Forwarded-For für gespeichertes Cross-Site-Scripting anfällig, bedingt durch unzureichende Eingabevalidierung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin YOP Poll prüft vor Version 7.0.6 die Herkunfts-IP- Adresse einer Verbindung nicht korrekt und vertraut stattdessen client-kontrollierbaren Forwarding-Headern bei der Durchsetzung der Ein-Stimme-pro-IP-Beschränkung. Laut NVD können Angreifer dadurch diese IP-basierte Abstimmungsbeschränkung umgehen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Advanced Form Integration — Connect Forms to 200+ Apps ist bis einschliesslich Version 2.6.0 verwundbar für eine Autorisierungsumgehung. Laut Quellbeschreibung prüft das Plugin dabei eine Berechtigung nicht ordnungsgemäss. CVSS-Basiswert: 4.3 (Mittel). Betreiber der betroffenen Plugin-Version sollten auf eine gepatchte Fassung aktualisieren, sobald diese verfügbar ist.

Das WordPress-Plugin GW AI Website Builder ist für eine unbefugte Datenänderung anfällig, weil in der Funktion gwaiwebu_gravitywrite_disconnect_handler() eine Berechtigungsprüfung fehlt. Angreifer können dies in allen betroffenen Versionen ausnutzen. Der CVSS-Basiswert liegt bei 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im WordPress-Plugin „CubeWP Framework“ vor Version 1.1.31 wird laut NVD ein Parameter vor der Verwendung in einer SQL-Anweisung über eine AJAX-Aktion nicht ordnungsgemäss bereinigt bzw. escaped; zudem fehlt eine Capability-Prüfung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Direct Payments for WooCommerce prüft vor Version 2.5.3 in mehreren nicht authentifizierten AJAX-Handlern nicht, ob die anfragende Person tatsächlich Eigentümerin der betroffenen WooCommerce-Bestellung ist, bevor deren Status geändert wird. Laut NVD können dadurch nicht authentifizierte Angreifer fremde Bestellungen manipulieren. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin GiveWP schränkt vor Version 4.16.3 die Menge der verfügbaren Zahlungs-Gateways nicht auf die vom Administrator aktivierten ein, da die Auswahl teilweise aus Anfrageeingaben abgeleitet wird. Dies ermöglicht nicht authentifizierten Angreifern die Nutzung nicht vorgesehener Zahlungswege. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Correct Prices ist in Versionen bis einschliesslich 1.0 anfällig für Reflected Cross-Site Scripting über die Servervariable $_SERVER['PHP_SELF']. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf eine Version oberhalb von 1.0, sobald verfügbar.

Das WordPress-Plugin Football Pool ist bis einschliesslich Version 2.13.4 über den POST-Parameter shouttext des Shoutbox-Widgets für reflektiertes Cross-Site Scripting (XSS) anfällig, bedingt durch unzureichende Eingabebereinigung. CVSS-Basiswert: 6.1 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

Das WordPress-Plugin MasterStudy LMS für Online-Kurse und Bildung weist bis einschliesslich Version 3.7.14 eine Insecure Direct Object Reference (IDOR) auf. Dadurch lassen sich laut NVD Zugriffsbeschränkungen auf einzelne Objekte umgehen. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin Draft List ist in allen Versionen bis einschliesslich 2.6.3 für Stored Cross-Site-Scripting über den Titel von Entwurfs-Beiträgen (Draft Post Title) anfällig, da Eingaben unzureichend gefiltert und Ausgaben unzureichend maskiert werden. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Version gemäss Hersteller-Advisory aktualisieren.

Das WordPress-Plugin GeoDirectory beschränkt in Versionen vor 2.8.168 einen User-Search-Handler nicht auf Nutzer, die zum Auflisten von Benutzern berechtigt sind. Dadurch können authentifizierte Nutzer ab Contributor-Rechten auf die Benutzerliste zugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das JS-Help-Desk-Plugin für WordPress vor Version 3.1.4 prüft laut Quelle bei einem Nonce-geschützten Such-Handler weder Autorisierung noch Eigentümerschaft, bevor Support-Ticket-Inhalte zurückgegeben werden. Dadurch können bereits authentifizierte Benutzer auf fremde Ticket-Inhalte zugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Laut NVD vergibt das WordPress-Plugin JS Help Desk vor Version 3.1.4 bei der Aktivierung die Support-Agent-Berechtigung an die Contributor-Rolle und prüft bei einem Handler zur Nutzerauflistung keine Berechtigung. Dadurch können Nutzer mit der Contributor-Rolle auf diesen Handler zugreifen, ohne dass die eigentlich nötige Berechtigung geprüft wird. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Plugin Broadstreet für WordPress ist in allen Versionen bis einschliesslich 1.52.2 durch eine Insecure Direct Object Reference über die AJAX-Aktion get_sponsored_meta angreifbar. Ursache ist eine fehlende Validierung, wodurch Informationen offengelegt werden können. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin MultiVendorX prüft laut NVD bis einschliesslich Version 5.0.11 in einem seiner REST-API-Endpunkte nicht, ob der angefragte Shop dem aktuell angemeldeten Nutzer gehört. Dadurch kann jeder Nutzer mit Vendor-Rolle Daten anderer Vendoren auslesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin ShopLentor – All-in-One WooCommerce Growth & Store Enhancement ist laut Quellbeschreibung in allen Versionen bis einschliesslich 3.4.5 durch eine Insecure Direct Object Reference verwundbar. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin Jeg Kit for Elementor ist in Versionen bis einschliesslich 3.1.1 über die Methode enqueue_scripts() von einer Offenlegung sensibler Informationen (Sensitive Information Exposure) betroffen. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin MasterStudy LMS Pro Plus ist bis einschliesslich Version 4.8.20 für eine SQL-Injection über den Parameter 'columns' anfällig. Ursache ist eine unzureichende Maskierung der Nutzereingabe. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine Version nach 4.8.20 aktualisieren.

Das Plugin WP Responsive Thumbnail Slider für WordPress ist in Versionen bis ausschliesslich 1.1.53 anfällig für reflektiertes Cross-Site Scripting über den Parameter id, verursacht durch unzureichende Eingabevalidierung. Betroffen sind WordPress-Installationen mit dem Plugin. CVSS-Basiswert: 6.1 (Mittel).

Das WordPress-Plugin GamiPress – Gamification ist über das Shortcode-Attribut heading_size anfällig für gespeichertes Cross-Site-Scripting. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Meow Gallery ist für eine unbefugte Datenänderung anfällig, weil am REST-API-Endpunkt /wp-json/meow-gallery/v1/save_shortcode eine Berechtigungsprüfung fehlt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Drag and Drop Multiple File Upload for Contact Form 7 ist über die Einstellungen 'drag_n_drop_text' und 'drag_n_drop_browse_text' in allen betroffenen Versionen anfällig für Stored Cross-Site-Scripting. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das Plugin Master Addons For Elementor für WordPress ist über die Seiteneinstellung 'jtlma_custom_js' anfällig für gespeichertes Cross-Site-Scripting (Stored XSS). Dadurch lassen sich bösartige Skripte dauerhaft in Seiten einbetten. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Email Encoder vor Version 2.4.7 maskiert über Benutzereingaben bezogene E-Mail-Adressen nicht ausreichend. Dadurch können nicht authentifizierte Angreifer gespeicherte Cross-Site-Scripting-Angriffe (Stored XSS) durchführen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin „Newsletters Lite“ ist über das target-Attribut des Shortcodes newsletters_post anfällig für gespeichertes Cross-Site-Scripting. Betroffen sind laut NVD alle Versionen bis einschliesslich 4.15. Ein Angreifer kann darüber schädlichen JavaScript-Code hinterlegen, der beim Seitenaufruf im Browser anderer Nutzer ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel). Die Schwachstelle ist in den Datenbanken von Patchstack, Wordfence und WPScan erfasst.

Das WordPress-Plugin Newsletters Lite ist in mehreren Versionen anfällig für gespeichertes Cross-Site Scripting (Stored XSS) über das Attribut link der Shortcodes post_thumbnail und newsletters_post_thumbnail. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin „Forminator Forms“ wendet vor Version 1.57.2.1 die andernorts durchgesetzte Rollenprüfung nicht an, wenn ein Registrierungsformular in ein importiertes Quiz eingebettet ist. Dadurch kann ein Nutzer mit entsprechendem Zugriff eine andere Rolle vortäuschen. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder ist über den Parameter param für Reflected Cross-Site Scripting anfällig. Die Schwachstelle ist über das Netzwerk mit geringer Angriffskomplexität ausnutzbar, erfordert keine Rechte, jedoch eine Nutzerinteraktion; der Scope ändert sich, Vertraulichkeit und Integrität sind jeweils gering betroffen. CVSS-Basiswert: 6.1 (Mittel).

Das WordPress-Plugin ProfileGrid führt vor Version 6.0.0.0 keine Autorisierungsprüfung durch, bevor es die Mitgliederliste einer Gruppe zurückgibt, und registriert den zuständigen Handler auch für nicht authentifizierte Nutzer. Dadurch kann jeder nicht authentifizierte Nutzer die Mitgliederliste abrufen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Embed & Download PDF, Certificate & Invoice Designer ist laut Quellbeschreibung für unautorisierten Zugriff auf Daten anfällig, da eine erforderliche Rechteprüfung (Capability Check) fehlt. CVSS-Basiswert: 5.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.