WordPress (Patchstack) Seite 2

Das WordPress-Plugin Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick und weitere Plattformen enthält bis Version 10.8.7 einen fest einprogrammierten Zugang (Hardcoded Backdoor), der eine Authentifizierungsumgehung ermöglicht. Angreifer können dadurch ohne gültige Zugangsdaten geschützte Funktionen des Plugins erreichen. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin miniOrange OTP Login, Verification and SMS Notifications erlaubt eine Umgehung der Authentifizierung, die bis zur Übernahme des Administratorkontos führen kann. Betroffen sind alle Versionen bis einschliesslich der in der Meldung genannten Fassung. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Prüfen Sie, ob das Plugin in Ihren WordPress-Installationen eingesetzt wird.

Das WordPress-Plugin Admin and Site Enhancements (ASE) Pro ist in allen Versionen bis einschliesslich 8.9.0 über die Funktion recursive_html für Remote Code Execution anfällig. CVSS-Basiswert: 9.8 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Plugin auf eine Version nach 8.9.0 aktualisieren, sobald ein Fix verfügbar ist.

Das WordPress-Plugin ProSolution WP Client ist für das Hochladen beliebiger Dateien anfällig, weil in der Funktion proSol_fileUploadProcess eine Prüfung des Dateityps fehlt. Angreifer können dadurch potenziell ausführbare Dateien auf den Server bringen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Das Boost-Plugin für WordPress ist in Versionen bis einschliesslich 2.0.3 anfällig für PHP Object Injection. Ursache ist die Deserialisierung nicht vertrauenswürdiger Eingaben über den Cookie STYXKEY-BOOST_USER_LOCATION, wodurch ein Angreifer aus der Ferne beliebige PHP-Objekte einschleusen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version des Plugins aktualisieren.

Das WordPress-Plugin Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code ist bis einschliesslich Version 4.8.6 durch eine Authentifizierungsumgehung verwundbar. Die Schwachstelle ist über das Netzwerk ohne Rechte und ohne Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Das WordPress-Plugin Insert PHP enthält in Versionen vor 3.3.1 eine PHP-Code-Injection-Schwachstelle. Nicht authentifizierte Angreifer können durch Einschleusen präparierter Shortcodes beliebigen PHP-Code ausführen. CVSS-Basiswert: 9.8 (Kritisch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung oder Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf Version 3.3.1 oder neuer aktualisieren.

Das Plugin SAML Single Sign On – SSO Login für WordPress ist in allen Versionen bis einschliesslich 5.4.4 durch eine Authentifizierungsumgehung angreifbar. Ursache ist die Funktion mo_saml_validate_signature(), die die Signaturprüfung nicht korrekt durchsetzt, sodass nicht authentifizierte Angreifer aus dem Netzwerk die Anmeldung umgehen können. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine bereinigte Version oberhalb 5.4.4 aktualisieren, sobald verfügbar.

Das WordPress-Plugin CRM Memberships ist in allen Versionen bis einschliesslich 2.6 anfällig für eine Privilegieneskalation über den Passwort-Reset-Mechanismus, bedingt durch fehlende Autorisierungs- und Authentifizierungsprüfungen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin Divi Form Builder ist für einen beliebigen Datei-Upload anfällig, der zu Remote Code Execution führen kann. Ursache ist eine unzureichende Prüfung der Dateiendung; betroffen sind laut Quelle alle Versionen bis einschliesslich 5.1.8. CVSS-Basiswert: 9.8 (Kritisch). Der CVSS-Vektor weist die Lücke als über das Netzwerk ohne Rechte und ohne Benutzerinteraktion ausnutzbar aus. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Theme Streamit führt bis Version 4.5.0 bei einer seiner unauthentifizierten AJAX-Routen weder eine Berechtigungs- noch eine Nonce-Prüfung durch. Die Route ruft laut Quelle eine vom Angreifer vorgegebene PHP-Funktion mit einem ebenfalls angreifbaren Argument auf. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin „The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code“ ist in allen Versionen bis einschliesslich 4.8.6 durch eine Rechteausweitung (Privilege Escalation) verwundbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im WordPress-Plugin Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light besteht in allen Versionen bis einschliesslich 2.4.37 eine Schwachstelle durch fehlende Autorisierungsprüfung in der Funktion user_filter. Ein nicht authentifizierter Angreifer kann dadurch auf eigentlich geschützte Funktionen der Anwendung zugreifen. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin Super Forms (Drag & Drop Form Builder) erlaubt über die Funktion submit_form das Hochladen beliebiger Dateien, da eine Validierung fehlt. Betroffen sind alle Versionen bis einschliesslich 6.3.313. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Prüfen Sie, ob das Plugin in Ihren WordPress-Installationen eingesetzt wird.

Das WordPress-Plugin Personal QR Message schränkt bis Version 1.0 in einem unauthentifizierten Upload-Handler die zulässigen Dateitypen nicht ein. Dadurch können nicht authentifizierte Angreifer Dateien hochladen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Doctreat Core ist in allen Versionen bis einschliesslich 1.6.8 anfällig für Privilegienausweitung, weil die Funktion doctreat_process_registration() Registrierungen nicht ausreichend einschränkt. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Authentisierung und ohne Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Betroffene Installationen sollten anhand des NVD-Eintrags geprüft werden.

Das WordPress-Plugin Easy Elements for Elementor – Addons & Website Templates ist in allen Versionen bis einschliesslich 1.4.4 für eine Privilegienausweitung über die Benutzerregistrierung anfällig. Angreifer könnten sich dadurch unberechtigt höhere Rechte auf der betroffenen Website verschaffen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin WPMobile.App – Android and iOS App Builder ist in allen Versionen bis einschliesslich 11.82 anfällig für einen Authorization Bypass, da das Plugin eine Prüfung nicht korrekt vornimmt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Betroffene Installationen sollten das Plugin aktualisieren oder bis zu einem Fix deaktivieren, sofern ein Update verfügbar ist.

Das WordPress-Plugin Single Sign On For TNG ist bis einschliesslich Version 2.0.0 laut NVD durch eine fehlerhafte Absicherung der Passwort-Reset-Funktion für eine Authentifizierungsumgehung anfällig. Nicht authentifizierte Angreifer können dadurch ohne gültige Zugangsdaten Zugriff auf Konten erlangen. CVSS-Basiswert: 9.8 (Kritisch).

Das AdForest-Theme für WordPress ist in allen Versionen bis einschliesslich 6.0.9 für einen Authentication Bypass anfällig, da die Identität eines Benutzers vor der Authentifizierung nicht ausreichend überprüft wird. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin Divi Form Builder ist bis einschliesslich Version 5.1.2 anfällig für eine Privilegienausweitung, da das Plugin einen benutzergesteuerten Parameter role akzeptiert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das Plugin DevKit Pro für WordPress ist in allen Versionen bis einschliesslich 2.3.0 anfällig für einen Authentication Bypass, der zur Übernahme eines Administrator-Kontos führt. Die Ursache liegt laut Beschreibung im Handler revert_switch. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin Ajax Search Lite verhindert vor Version 4.14.5 nicht die Deserialisierung nicht vertrauenswürdiger Eingaben. Dies erlaubt nicht authentifizierten Angreifern, eine PHP-Object-Injection durchzuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin FormGent prüft am REST-API-Endpunkt /wp-json/formgent/responses/attachments keine ausreichende Berechtigung (Missing Capability Check), wodurch nicht authentifizierte Angreifer beliebige Dateien löschen können. Laut NVD sind alle Versionen des Plugins betroffen. CVSS-Basiswert: 9.1 (Kritisch).

Das WordPress-Plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) ist für eine Authentifizierungsumgehung anfällig, die zur Übernahme von Konten führen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Laut CVSS-Vektor ist der Angriff ohne Rechte und ohne Nutzerinteraktion über das Netz möglich. Betroffene Installationen sollten auf eine Version oberhalb der im Advisory genannten Versionsspanne aktualisiert werden.

Das WordPress-Plugin Improve SEO validiert bis Version 2.0.11 hochgeladene Dateien nicht ordnungsgemäss: Es wird nur der vom Client angegebene Content-Type geprüft, während die Datei mit der vom Angreifer mitgelieferten Dateiendung in ein öffentlich erreichbares Verzeichnis geschrieben wird. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin ad manager wd in Version 1.0.11 enthält eine Schwachstelle zum unberechtigten Herunterladen beliebiger Dateien. Nicht authentifizierte Angreifende können über den manipulierbaren path-Parameter sensible Dateien vom Server abrufen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Prüfen Sie, ob das Plugin in Ihren WordPress-Installationen eingesetzt wird.

Das WordPress-Plugin „SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery“ ist laut NVD in allen Versionen bis zur im Advisory genannten Version anfällig für eine Authentifizierungsumgehung. Ein Angreifer kann dadurch ohne gültige Zugangsdaten fremde Benutzerkonten vollständig übernehmen. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin Multi Uploader for Gravity Forms ist bis einschliesslich Version 1.1.8 verwundbar für das nicht autorisierte Löschen beliebiger Medien. Ursache sind laut NVD fehlende Capability-Prüfungen. CVSS-Basiswert: 9.1 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Insert or Embed Articulate Content into WordPress validiert laut NVD bis Version 4.3000000027 den Inhalt hochgeladener Archive nicht korrekt und verlässt sich dabei auf eine umgehbare Prüfung. Ein Nutzer mit Editor-Rechten kann diese Prüfung dadurch umgehen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin MyHome Core ist bis einschliesslich Version 4.4.5 anfällig für eine Authentifizierungsumgehung. Ursache ist eine fehlende Autorisierungsprüfung im AJAX-Handler send_link() sowie eine unzureichende Implementierung. CVSS-Basiswert: 9.8 (Kritisch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Das WordPress-Plugin SignUp & SignIn prüft den Passwort-Reset unzureichend und erlaubt dadurch eine Umgehung der Authentifizierung bis hin zur Kontoübernahme. Betroffen sind alle Versionen bis einschliesslich 1.0.0. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Prüfen Sie, ob das Plugin in Ihren WordPress-Installationen eingesetzt wird.

Das WordPress-Plugin ACPT (Pro) – Custom Post Types ist bis einschliesslich Version 2.0.63 anfällig für nicht authentifizierte Rechteausweitung. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Frontend Admin by DynamiApps ist in allen Versionen bis einschliesslich 3.29.9 anfällig für eine Rechteausweitung (Privilege Escalation). Ursache ist eine fehlerhafte Zugriffsprüfung in der Funktion ActionUser::conditions_logic. CVSS-Basiswert: 9.8 (Kritisch).

Das Plugin SAML Single Sign On – SSO Login für WordPress ist in allen Versionen bis einschliesslich 5.4.3 für eine Authentifizierungsumgehung anfällig. Ursache ist eine Verwechslung des SAML-Signatur-Algorithmus (Signature Algorithm Confusion), über die sich die Prüfung umgehen lässt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine Version nach 5.4.3 aktualisieren, sobald verfügbar.

Das WordPress-Plugin EventON (Virtual Event Calendar, Full-Version) ist laut NVD bis einschliesslich Version 5.0.11 anfällig für eine SQL-Injection über den WordPress-Parameter search. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Zugeordnete überwachte Produkte: WordPress (Patchstack), WordPress (Wordfence), WordPress (WPScan). Empfohlene Massnahme: auf eine Version neuer als 5.0.11 aktualisieren.

Im WordPress-Plugin "WordPress & WooCommerce Scraper Plugin, Import Data from Any Site" besteht bis einschliesslich Version 1.0.7 eine Schwachstelle, die nicht authentifizierten Angreifern das Hochladen beliebiger Dateien erlaubt. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Das Plugin auf eine Version oberhalb 1.0.7 aktualisieren bzw. bis zur Verfügbarkeit eines Fixes deaktivieren.

Im WordPress-Plugin ACPT (Pro) – Custom Post Types besteht laut NVD eine Code-Injection-Schwachstelle, die das Einbinden und Ausführen entfernten Codes erlaubt. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – ausnutzbar ohne Authentifizierung über das Netz. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die betroffenen Versionsstände sind in den Quelldaten abgeschnitten; empfohlen ist, das Plugin auf die aktuelle Version zu aktualisieren.

Das WordPress-Plugin Orion SMS OTP Verification ist in allen Versionen bis einschliesslich 1.1.7 anfällig für eine Privilegieneskalation durch Account-Übernahme, da das Plugin eine erforderliche Prüfung nicht korrekt durchführt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das Pods – Custom Content Types and Fields Plugin für WordPress ist bis einschliesslich Version 3.3.9 durch eine Autorisierungsumgehung (Authorization Bypass) anfällig für Rechteausweitung (Privilege Escalation). CVSS-Basiswert: 9.8 (Kritisch). Die Lücke wird von mehreren WordPress-Sicherheitsdiensten (Patchstack, Wordfence, WPScan) in ihren Advisories geführt. Kein Eintrag im CISA-KEV-Katalog und kein bekannter Einsatz in Ransomware-Kampagnen.

Das WordPress-Plugin „Schema & Structured Data for WP & AMP" prüft vor Version 1.60 in seinen Frontend-AJAX-Handlern für Datei-Uploads keine Benutzerberechtigungen und validiert den tatsächlichen Inhalt hochgeladener Dateien nicht. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Plugin-Version 1.60.

Das WordPress-Plugin „ARMember Premium” ist in allen Versionen bis einschliesslich 7.3.1 von einem unsicheren Passwort-Reset-Mechanismus betroffen: Der Plugin-Code speichert den Passwort-Reset-Schlüssel im Klartext. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin WP-BusinessDirectory ist laut NVD in Versionen bis einschliesslich 4.0.1 für nicht authentifiziertes beliebiges Löschen von Dateien (Arbitrary File Deletion) anfällig, verursacht durch eine unzureichende Pfadvalidierung in der remove()-Funktion. Der Angriff ist netzwerkbasiert ohne Authentifizierung möglich. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im WordPress Toolkit vor Version 6.11.0, wie es in cPanel & WHM eingesetzt wird, besteht eine Argument-Injection-Schwachstelle. Sie erlaubt es entfernten, authentifizierten Benutzern, die mandantenübergreifende Autorisierung zu umgehen und beliebige wp-toolkit-CLI-Aufrufe auszuführen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: WordPress Toolkit auf 6.11.0 oder neuer aktualisieren.

WordPress TheCartPress 1.5.3.6 enthält eine nicht authentifizierte Schwachstelle zur Rechteausweitung, die es Angreifern erlaubt, über gezielt gestaltete Anfragen an den AJAX-Handler Administratorkonten anzulegen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Easy Form Builder von WhiteStudio ist in Versionen bis einschliesslich 4.0.11 anfällig für eine unauthentifizierte Rechteausweitung bis zur Administrator-Rolle. Nicht authentifizierte Angreifer können dadurch ohne gültige Anmeldedaten die vollständige Kontrolle über die betroffene WordPress-Installation erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: das Plugin, sofern verfügbar, auf eine fehlerbereinigte Version oberhalb 4.0.11 aktualisieren.

Das WordPress-Plugin WooCommerce - Social Login ist in allen Versionen bis einschliesslich 2.8.7 anfällig für eine Authentifizierungsumgehung. Ursache ist laut NVD eine fehlerhafte Prüfung im Apple-Login-Handler des Plugins. CVSS-Basiswert: 9.8 (Kritisch).

Das Total-Donations-Plugin für WordPress ist bis einschliesslich Version 2.0.5 anfällig für Privilege Escalation. Dadurch können nicht authentifizierte Angreifer ihre Rechte erhöhen. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin Divi Membership ist in allen Versionen bis einschliesslich 2.3.0 für eine Authentifizierungsumgehung anfällig. Betroffen ist laut NVD die Funktion process_paypal_callback, die an die init-Aktion gehängt ist. Die Lücke ist aus der Ferne ausnutzbar, ohne dass Anmeldedaten nötig sind. CVSS-Basiswert: 9.8 (Kritisch). Ein EPSS-Wert liegt noch nicht vor.

Das WordPress-Plugin „Custom User Registration Fields for WooCommerce“ ist bis einschliesslich Version 2.2.3 für Privilege Escalation anfällig. Ursache ist, dass das Plugin einen vom Angreifer kontrollierbaren Wert akzeptiert, ohne ihn ausreichend zu prüfen. CVSS-Basiswert: 9.8 (Kritisch). Weitere technische Details oder eine empfohlene Massnahme liegen in den Quelldaten nicht vor.