WordPress (Patchstack) Seite 5

Eine unzureichende Kontrolle der Code-Erzeugung (Code Injection) in Kanban Boards for WordPress. Betroffen sind Versionen bis einschliesslich 2.5.21. CVSS-Basiswert: 9.1 (Kritisch).

Im WordPress-Plugin Password Reset with Code for WordPress REST API besteht eine unzureichende Beschraenkung übermässiger Authentifizierungsversuche, die einen Missbrauch der Authentifizierung ermöglicht. Betroffen sind laut Quelle die Versionen bis einschliesslich 0.0.15. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Plugin-Version.

Das WordPress-Plugin UpdraftPlus (WP Backup & Migration) ist in allen Versionen bis einschliesslich 1.26.4 für eine Authentifizierungsumgehung anfällig. Der Fehler liegt in der Verarbeitung durch die Komponente UpdraftPlus_Remote_Communications_V2. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin WP User Manager – User Profile Builder & Membership ist bis einschliesslich Version 2.9.17 über die Funktion des Profil-Template-Scopes für Local File Inclusion anfällig. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

Das WordPress-Plugin Backup Migration ist bis einschliesslich Version 2.1.5.1 durch unzureichende Bereinigung des POST-Parameters file anfällig für OS-Command-Injection. Ein Angreifer kann dadurch Betriebssystembefehle auf dem Server ausführen. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin AudioIgniter ist bis einschliesslich Version 2.0.2 für eine Insecure Direct Object Reference anfällig; ursächlich ist die Funktion handle_playlist_endpoint(). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin „ARMember Premium” ist in allen Versionen bis einschliesslich 7.3.1 anfällig für SQL-Injection über den Parameter „order” der AJAX-Aktion „arm_directory_paging_action”. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Newsletters ist in allen Versionen bis einschliesslich 4.13 für eine zeitbasierte SQL-Injection über den Parameter wpmlsubscriber_id anfällig. Ursache ist eine unzureichende Maskierung der vom Nutzer übergebenen Eingabe. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin MW WP Form ist in allen Versionen bis einschliesslich 5.1.1 anfällig für beliebiges Verschieben und Lesen von Dateien. Ursache ist eine unzureichende Validierung des Parameters $name (Schlüssel des Upload-Feldes). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Das XStore-WordPress-Theme vor Version 9.7.3 bereinigt und maskiert einen Parameter nicht ausreichend, bevor er in einer SQL-Anweisung verwendet wird. Der betroffene Verarbeitungspfad ist über eine AJAX-Aktion erreichbar, die auch nicht authentifizierten Nutzern offensteht, und führt zu einer SQL-Injection. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: Aktualisierung auf Version 9.7.3 oder neuer.

Das Blocksy-Theme für WordPress ist über das REST-API-Feld blocksy_meta sowie über die V200-Datenbankmigration anfällig für PHP Object Injection, was zu Remote Code Execution führen kann. Betroffen sind laut Quelle die Versionen bis einschliesslich der genannten Fassung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: das Theme auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

Das WordPress-Plugin Bit Integrations für Formulare, Webhooks, Tabellenkalkulationen, CRM, LMS und E-Mail-Automatisierung ist bis einschliesslich Version 2.9.0 über eine Directory-Traversal-Schwachstelle angreifbar. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Advanced Members for ACF ist durch unzureichende Prüfung von Dateipfaden in der Funktion create_crop anfällig für das Löschen beliebiger Dateien. Betroffen sind alle Versionen bis einschliesslich 1.x gemäss Quellangabe. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Auf eine bereinigte Version des Plugins aktualisieren, sobald verfügbar.

Das WordPress-Plugin Content Egg – Affiliate Product Importer & Price Comparison ist in Versionen bis einschliesslich 11.3.0 anfällig für willkürliches Löschen von Dateien über einen Path-Traversal-Fehler. CVSS-Basiswert: 8.1 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: betroffene Installationen auf eine gepatchte Version aktualisieren.

Das Plugin Advanced Database Cleaner – Premium für WordPress ist in Versionen bis einschliesslich 4.1.0 anfällig für Local File Inclusion über den Parameter template. Dadurch können authentifizierte Angreifer Dateien auf dem Server einbinden und ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version des Plugins aktualisieren.

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.14 über die thermal-Template-Engine anfällig für Code Injection; die genaue Ursache ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots ist laut Quellbeschreibung für willkürliches Löschen von Dateien anfällig, da eine Löschfunktion Dateipfade nicht ausreichend validiert. CVSS-Basiswert: 7.2 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin HUSKY bereinigt in Versionen vor 1.4.1 einen gespeicherten Einstellungswert nicht, bevor dieser in einen Datei-Include-Pfad übernommen wird, wodurch Directory Traversal möglich ist. Betroffen sind Nutzer mit der Shop-Manager-Berechtigung. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin Kali Forms – Contact Form & Drag-and-Drop Builder ist in allen Versionen bis einschliesslich 2.4.20 über die Funktion _save_data anfällig für Remote Code Execution. Die Schwachstelle ist laut CVSS-Vektor über das Netzwerk ausnutzbar, erfordert keine Rechte und keine Nutzerinteraktion, gilt aber als hoch komplex in der Ausnutzung. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils vollständig betroffen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version nach 2.4.20.

Das WordPress-Plugin Content Visibility for Divi Builder ermöglicht in allen Versionen bis einschliesslich 4.02 die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) über den Shortcode „et_pb_text”. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin User Access Manager ist in allen Versionen bis einschliesslich 2.3.15 über den Parameter uamgetfile anfällig für Directory Traversal. Nicht authentifizierte Angreifer können dadurch auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 7.5 (Hoch).

Das Plugin W3 Total Cache für WordPress ist in allen Versionen bis einschliesslich 2.9.4 über die Funktion setupSources für Directory Traversal anfällig. Nicht authentifizierte Angreifer können dadurch auf Verzeichnisse ausserhalb des vorgesehenen Pfads zugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Page and Post Restriction ist bis einschliesslich Version 1.4.0 verwundbar für die Offenlegung vertraulicher Informationen über WordPress-Core-REST-Endpunkte wie /wp-json/wp/v2/pages. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das Plugin MDJM Event Management für WordPress ist in allen Versionen bis einschliesslich 1.7.8.3 über die Funktion mdjm_send_comm_email für einen Arbitrary File Upload anfällig, da eine Prüfung des Dateityps fehlt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin Perfmatters ist in allen Versionen bis einschliesslich 2.5.9.1 anfällig für das beliebige Löschen von Dateien über Path Traversal. Ursache ist die Verarbeitung in der Methode PMCS::action_handler(). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin LightSync Pro ist bis einschliesslich Version 2.1.6 durch eine fehlende Dateityp-Prüfung in der Funktion rest_replace_media() anfällig für das Hochladen beliebiger Dateien. Ein Angreifer kann dadurch potenziell schädliche Dateien auf den Server hochladen. CVSS-Basiswert: 8.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Admin Columns ist in Versionen bis einschliesslich 7.0.18 über PHP Object Injection angreifbar, was zu Remote Code Execution führen kann; Ursache ist die Verwendung von unserialize() ohne ausreichende Absicherung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Das Plugin auf eine Version neuer als 7.0.18 aktualisieren.

Das WordPress-Plugin ChamaWP validiert vor Version 1.0.13 laut NVD Nutzereingaben nicht ausreichend, bevor sie an eine PHP-Deserialisierungsfunktion übergeben werden. Dadurch können nicht authentifizierte Angreifer beliebige PHP-Objekte einschleusen (PHP Object Injection). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das CubeWP Framework Plugin für WordPress ist bis einschliesslich Version 1.1.30 über die Funktion cubewp_get_svg_content anfällig für Directory Traversal. Laut NVD-Beschreibung ist die Schwachstelle ohne Authentifizierung ausnutzbar, was unautorisierten Zugriff auf Dateien ausserhalb des vorgesehenen Verzeichnisses ermöglicht. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Realtyna Organic IDX ist bis einschliesslich Version 5.3.0 anfällig für Arbitrary File Upload. Ursache ist laut NVD eine fehlende Prüfung von Dateiendung und Inhalt in einer Speicherfunktion des Plugins. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin Easy Digital Downloads ist bis einschliesslich Version 3.6.9 anfällig für einen Arbitrary File Upload. Ursache ist eine unzureichende Validierung des Dateityps in der Funktion edd_do_ajax_import. Dadurch kann ein Angreifer beliebige Dateien auf dem Server ablegen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor.

Das WordPress-Plugin WPFormify – Stripe Payments with Form and Checkout ist laut NVD-Beschreibung für eine unautorisierte Änderung und Löschung von Stripe-Zahlungscredentials anfällig, betroffen sind alle Versionen bis zur in der Quelle genannten Version. CVSS-Basiswert: 8.2 (Hoch). Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor.

Das WordPress-Plugin File Manager ist in allen Versionen von 6.0 bis 6.9 anfällig für das beliebige Löschen von Dateien: Die Connector-Funktion des Plugins validiert übergebene Dateipfade nicht ausreichend. CVSS-Basiswert: 8.8 (Hoch).

Das Plugin VikBooking Hotel Booking Engine & PMS für WordPress ist in allen Versionen bis einschliesslich 1.8.13 für gespeichertes Cross-Site-Scripting über den Parameter vbfX anfällig, bedingt durch unzureichende Eingabevalidierung. CVSS-Basiswert: 7.2 (Hoch).

Das MapSVG-Plugin für WordPress ist in allen Versionen bis einschliesslich 8.14.0 durch eine fehlende Dateityp-Prüfung im SVGFile-Konstruktor für den Upload beliebiger Dateien anfällig. Dadurch lassen sich unter Umständen schädliche Dateien auf den Server hochladen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Vertex Addons for Elementor ist in allen Versionen bis einschliesslich 1.6.4 anfällig für fehlende Autorisierung. Ursache ist eine unzureichende Durchsetzung der Autorisierung bei der Aktivierungsfunktion. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Das BuddyPress-Plugin für WordPress ist bis einschliesslich Version 14.5.0 anfällig für die Deserialisierung nicht vertrauenswürdiger Daten. Ursache ist laut Quelle die Funktion bp_unserialize_profile_field(). CVSS-Basiswert: 7.5 (Hoch).

Das Plugin LA-Studio Element Kit for Elementor für WordPress ist in allen Versionen bis einschliesslich 1.6.1 über die Funktion get_type_template für Local File Inclusion anfällig. Dadurch lassen sich unter Umständen lokale Dateien einbinden und ausführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das Plugin Kirki – Freeform Page Builder, Website Builder & Customizer für WordPress ist anfällig für das Löschen beliebiger Dateien. Ursache sind eine unzureichende Prüfung des Dateipfads und eine fehlende Berechtigungsprüfung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version des Plugins aktualisieren.

Das Plugin Gerador de Certificados von DevApps für WordPress ist in allen Versionen bis einschliesslich der betroffenen Fassung für beliebige Datei-Uploads anfällig, da in der Funktion moveUploadedFile() eine Prüfung des Dateityps fehlt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Das WordPress-Plugin Recover Exit For WooCommerce ist in allen Versionen bis einschliesslich 1.0.3 für Local File Inclusion anfällig. Ursache ist eine unzureichende Validierung und Bereinigung von Benutzereingaben. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Extra Checkout Options, ein Addon für Extra Product Options & Add-Ons for WooCommerce, ist laut NVD in allen Versionen bis einschliesslich 2.3.2 anfällig für Arbitrary File Upload. Angreifer können dadurch beliebige Dateien auf dem Server ablegen. CVSS-Basiswert: 8.8 (Hoch).

Das Plugin Easy Elements for Elementor – Addons & Website Templates für WordPress ist in allen Versionen bis einschliesslich 1.4.5 über die Funktion easyel_handle_register() für eine Privilegienerhöhung anfällig. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine nicht betroffene Version aktualisieren.

Das WordPress-Plugin ShopLentor ist bis einschliesslich Version 3.3.7 über den REST-API-Endpunkt woolentoropt/v1/custom-action anfällig für die Ausführung beliebiger Funktionen. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Augmented-Reality enthält eine Schwachstelle zur entfernten Codeausführung im elFinder-Connector, über die nicht authentifizierte Angreifer beliebige PHP-Dateien hochladen und ausführen können. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das betroffene Plugin gemäss Herstellerangaben aktualisieren oder deaktivieren.

Das WordPress-Plugin Ninja Forms – File Uploads ist in allen Versionen bis einschliesslich 3.3.34 über den externen Upload-Ablauf (Amazon S3) anfällig für beliebige Dateioperationen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Betroffene Installationen sollten das Plugin auf eine Version nach 3.3.34 aktualisieren, sofern verfügbar.

Das Plugin WP Foodbakery für WordPress ist für das beliebige Löschen von Dateien anfällig, verursacht durch eine unzureichende Validierung des Dateipfads in der Funktion delete_locations_backup_file_callback. Betroffen sind laut Quelldaten alle Versionen bis einschliesslich der jüngsten. Die Ausnutzung ist laut Vektor über das Netzwerk mit niedrigen Rechten möglich und beeinträchtigt Integrität und Verfügbarkeit. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das Plugin WPMU DEV Dashboard für WordPress ist bis einschliesslich Version 5.0.0 anfällig für eine Authentifizierungsumgehung. Betroffen sind laut Quellbeschreibung Websites, die noch nicht mit dem WPMU-DEV-Hub verbunden sind – dem Standardzustand direkt nach der Installation. CVSS-Basiswert: 8.1 (Hoch).

Das WordPress-Plugin WP Ticket ist über den Suchparameter (s) für SQL-Injection anfällig; das Plugin hängt sich dabei in den WordPress-Filter posts_request ein. Betroffen sind laut Quelle die Versionen bis einschliesslich 6.0.4. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin Demi – One Click Demo Import, WP Backup & Site Migration ist bis einschliesslich Version 0.0.7 verwundbar für das willkürliche Löschen von Verzeichnissen. Laut Quellbeschreibung liegt die Ursache in einer unzureichend geprüften Funktion des Plugins. CVSS-Basiswert: 7.5 (Hoch). Betreiber der betroffenen Plugin-Version sollten auf eine gepatchte Fassung aktualisieren, sobald diese verfügbar ist.