WordPress (Patchstack) Seite 6

Das WordPress-Plugin wp-media-folder-addon validiert bis Version 4.1.6 einen benutzerseitig übergebenen Parameter nicht, bevor dieser in zwei für nicht authentifizierte Nutzer verfügbaren AJAX-Aktionen für einen Dateizugriff verwendet wird. Dadurch ist ein nicht autorisiertes Auslesen von Dateien möglich. CVSS-Basiswert: 8.6 (Hoch).

Das Plugin Booking Package für WordPress ist über den Formularparameter email (form<N>) für generische SQL-Injection anfällig, da Benutzereingaben unzureichend maskiert werden. Betroffen sind alle Versionen bis einschliesslich 1.7.20. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren, sobald verfügbar.

brace-expansion ist bis einschliesslich Version 5.0.7 anfällig für Denial of Service durch Speichererschöpfung. Laut Quelle begrenzt die Funktion expand() die Anzahl der Ergebnisse über eine max-Option (Standardwert 100000), begrenzt aber nicht deren Länge. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Lumise Product Designer for WooCommerce ist anfällig für SQL-Injection über die Parameter id und table in der hochgeladenen Warenkorb-JSON-Datei, die von der Checkout-AJAX-Aktion verarbeitet wird. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin TrueBooker – Appointment Booking and Scheduler System ist laut Quelle über den Parameter 'alldata[truebooker_user]' anfällig für generische SQL-Injection. Betroffen sind alle Versionen bis zu einer nicht näher spezifizierten Version. CVSS-Basiswert: 7.5 (Hoch).

Das Plugin Ditty (Responsive News Tickers, Sliders, and Lists) für WordPress ist in allen Versionen bis einschliesslich 3.1.65 für eine Autorisierungsumgehung anfällig, da eine Berechtigungsprüfung nicht korrekt durchgeführt wird. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Plugin auf eine nachfolgende, fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin wpForo Forum ist in allen Versionen bis einschliesslich 2.4.16 für das beliebige Löschen von Dateien anfällig. Ursache ist eine fehlende Prüfung von Dateiname und Pfad gegen Path-Traversal. Angreifer im Netzwerk mit niedrigen Rechten können die Lücke ohne Benutzerinteraktion ausnutzen und laut CVSS-Vektor Vertraulichkeit, Integrität und Verfügbarkeit voll beeinträchtigen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine Version neuer als 2.4.16 aktualisieren.

Das WordPress-Plugin Printcart Web to Print Product Designer für WooCommerce schränkt vor Version 2.5.3 eine von Nutzern übermittelte URL nicht ein, bevor sie serverseitig abgerufen wird, und erzwingt dabei keine gültige Autorisierung. Der Server lässt sich so zum Abruf von Angreifern vorgegebener Adressen bewegen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: das Plugin auf Version 2.5.3 oder neuer aktualisieren.

Das WordPress-Plugin zportals validiert laut NVD bis einschliesslich Version 6.3.4 hochgeladene Dateien unzureichend: Es vertraut dem vom Client übermittelten Content-Type und behält die ursprüngliche Dateiendung bei. Dadurch können authentifizierte Nutzer Dateien mit beliebiger Endung hochladen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin WPForms Pro erlaubt in allen Versionen bis einschliesslich 1.10.1.1 das Hochladen beliebiger Dateien über die Funktion ajax_chunk_upload_finalize, da der Dateityp nicht ausreichend geprüft wird. Angreifer können darüber potenziell Schaddateien auf den Server bringen und ausführen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Simply Schedule Appointments schränkt vor Version 1.6.12.6 eine Bulk-Operation für Termine nicht korrekt auf die Datensätze des anfragenden Nutzers ein. Dadurch können laut Quelle nicht authentifizierte Nutzer auf fremde Termindaten zugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software ist laut Quelle bis einschliesslich Version 6.8.4 durch eine fehlende Autorisierungsprüfung verwundbar. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine Massnahmenempfehlung liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Creative Mail (Easier WordPress & WooCommerce Email Marketing) ist in allen Versionen bis einschliesslich 1.6.9 für SQL-Injection über den Parameter checkout_uuid anfällig. Ein Angreifer kann darüber unberechtigt auf die Datenbank zugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Plugin auf eine Version oberhalb 1.6.9 aktualisieren.

Das WordPress-Plugin Fortis for WooCommerce vor Version 1.3.1 kann sensible API-Schlüssel an unauthentifizierte Angreifer preisgeben. Damit lässt sich die Fortis-API abfragen und es können sensible Kundendaten abgerufen werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Version 1.3.1 oder neuer.

Das WordPress-Plugin 6Storage Rentals ist laut NVD in allen Versionen bis einschliesslich 2.22.0 für eine Autorisierungsumgehung über einen benutzerkontrollierten Schlüssel anfällig. Der Angriff erfolgt über den Parameter „userId“ und kann den Zugriff auf fremde Datensätze erlauben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Material Dashboard ist laut NVD-Beschreibung für unautorisierten Zugriff und unautorisierte Datenänderung anfällig, da die Funktion amd_ajax_target_task_manager() keine Berechtigungsprüfung durchführt. CVSS-Basiswert: 7.3 (Hoch). Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor.

Das WordPress-Plugin VikAppointments Service Booking Calendar ist laut NVD anfällig für nicht authentifizierte SQL-Injection. Ursache ist laut Beschreibung ein Parameter, der die Sortierung der öffentlichen Bewertungsliste steuert und ungeprüft übernommen wird. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Account Switcher ist in allen Versionen bis einschliesslich 1.0.2 für eine Privilegienausweitung anfällig. Ursache ist der REST-API-Endpunkt rememberLogin, der einen unsicheren, lockeren Vergleich (loose comparison) verwendet und dadurch eine unberechtigte Anmeldung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Plugin auf eine Version oberhalb 1.0.2 aktualisieren.

Das WordPress-Plugin Fluent Forms Pro Add On Pack ist in allen Versionen bis einschliesslich 6.2.6 für PHP Object Injection anfällig, ausgelöst durch die Deserialisierung nicht vertrauenswürdiger Eingaben. Laut CVSS-Vektor ist der Angriff über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion möglich und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das Kirki-Plugin für WordPress vor Version 6.0.13 schränkt laut Quelle nicht ein, welche Klassen bei der Deserialisierung von Daten instanziiert werden dürfen, die nicht authentifizierte Benutzer speichern können. Dies führt zu PHP Object Injection. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin TableOn – WordPress Posts Table Filterable ist anfällig für blinde SQL-Injection über den Parameter filter_data[comment_count] der öffentlich zugänglichen AJAX-Aktion tableon_get_table_data. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Nex Forms – Ultimate Form Builder – Lite ist in Versionen bis einschliesslich 9.2.3 anfällig für Arbitrary File Deletion mittels Path Traversal. Ursache ist eine unzureichend abgesicherte delete_file()-Funktion, über die Angreifer Dateien ausserhalb des vorgesehenen Verzeichnisses löschen können. CVSS-Basiswert: 8.1 (Hoch).

Das WordPress-Plugin WPeMatico RSS Feed Fetcher ist durch eine fehlende Capability-Prüfung in einer Import-Funktion für unautorisierte Datenänderungen anfällig, was zu einer Rechteausweitung führen kann. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin Dokan ist bis einschliesslich Version 5.0.1 anfällig für eine Rechteausweitung (Privilege Escalation). Ursache ist laut Quelle eine fehlende Autorisierungsprüfung im REST-Controller CustomersController. CVSS-Basiswert: 8.8 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Wholesale for WooCommerce ist in allen Versionen bis einschliesslich 2.0.5 anfällig für eine Rechteausweitung (Privilege Escalation). Laut Quelle liegt die Ursache in der Funktion save_requests_meta(), die Berechtigungen nicht ausreichend prüft. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin AI Chatbot & Workflow Automation von AIWU ist bis einschliesslich Version 1.4.6 anfällig für die Offenlegung sensibler Informationen. Laut Quelle betrifft dies die Funktion getCurrentTaskResults. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das Boost-Plugin für WordPress ist in Versionen bis einschliesslich 2.0.3 für zeitbasierte SQL-Injection über die Parameter current_url und user_name anfällig, da Benutzereingaben unzureichend maskiert werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine Version nach 2.0.3 aktualisieren.

Das WordPress-Plugin WP 2FA validiert laut NVD bis einschliesslich Version 4.1.0 den zweiten Authentifizierungsfaktor nicht, wenn beim Login eine der unterstützten Methoden ausgewählt wird. Ein Angreifer, der bereits das Passwort eines Nutzers kennt, kann dadurch die Zwei-Faktor-Absicherung umgehen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin ElementsKit Elementor Addons verhindert laut NVD vor Version 3.10.01 nicht, dass eine von einem administrativ berechtigten Nutzer gespeicherte Custom-Widget-Definition unverändert in eine generierte Datei übernommen wird. Weitere Details zur genauen Ausnutzung liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das Plugin Read More & Accordion für WordPress ist in allen Versionen bis einschliesslich 3.5.7 für eine Rechteausweitung (Privilege Escalation) anfällig, weil die Funktion RadMoreAjax::importData den Zugriff nicht ausreichend einschränkt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Subscriptions for WooCommerce prüft vor Version 2.0.1 die Berechtigung eines Nutzers nicht, bevor es ein weiteres Plugin installiert und aktiviert. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im WordPress-Plugin wiseCampaign – WooCommerce Conversions Made Easy sind laut NVD sämtliche REST-API-Endpunkte ohne ausreichende Berechtigungsprüfung registriert, wodurch nicht autorisierte Nutzer Daten einsehen und verändern können. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diesen Eintrag nicht vor.

Das WordPress-Plugin WCFM – Frontend Manager for WooCommerce (inklusive Bookings Subscription Listings Compatible) ist anfällig für eine Insecure Direct Object Reference. Betroffen sind alle Versionen bis einschliesslich der in der Quelle genannten Fassung. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Demo Import validiert bis Version 1.1.3 den Dateityp beim Import von Demo-Inhalten nicht, da die integrierte Dateityp-Prüfung von WordPress deaktiviert wird. Laut NVD können Nutzer mit hohen Rechten, darunter Administratoren, diese Schwachstelle ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Everest Toolkit validiert bis Version 1.2.3 beim Import von Demo-Inhalten den Dateityp nicht, da die WordPress-eigene Dateityp-Prüfung deaktiviert ist. Dadurch können hochprivilegierte Nutzer beliebige Dateitypen hochladen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das FormCraft-Plugin für WordPress ist laut NVD in allen Versionen bis einschliesslich 3.9.14 für Stored Cross-Site-Scripting über den Parameter des Formularfelds anfällig, da Eingaben unzureichend bereinigt und ausgegeben werden. Dadurch können Angreifer schädliche Skripte einschleusen, die im Browser anderer Nutzer ausgeführt werden. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 3.9.14 aktualisieren, sobald verfügbar.

Das WordPress-Plugin „Booking Package“ ist in Versionen bis einschliesslich 1.7.16 für Privilegienerweiterung durch Account-Übernahme anfällig, verursacht durch eine fehlende Berechtigungsprüfung in der Funktion updateUs…. Als betroffen ausgewiesen sind WordPress (Patchstack), WordPress (Wordfence), WordPress (WPScan) und Check Point. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin EventON Action User ist in allen Versionen bis einschliesslich 2.5.14 für eine Autorisierungsumgehung anfällig. Ursache ist, dass das Plugin nicht ausreichend prüft, ob ein Benutzer für die betreffende Aktion berechtigt ist. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 2.5.14.

Das WordPress-Plugin All-In-One Security (AIOS) – Security and Firewall ist bis einschliesslich Version 5.4.7 für Stored Cross-Site-Scripting anfällig. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Wpify Woo ist laut NVD in Versionen bis einschliesslich 5.4.16 für eine Privilege Escalation anfällig. Ursache ist die REST-Route SettingsApi::save_option() (POST /wp-json/wpify-woo/v1/), über die sich Berechtigungen unzulässig ausweiten lassen. Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk ausnutzbar, allerdings mit hoher Angriffskomplexität und hohen erforderlichen Privilegien, bei vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.0 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: das Plugin auf eine nicht mehr betroffene Version aktualisieren.

Das WordPress-Plugin AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution weist in Versionen bis einschliesslich 10.8.2 eine fehlende Autorisierungsprüfung (Missing Authorization) auf. Dadurch können angemeldete Nutzer mit niedrigen Rechten Funktionen ausführen, die ihnen nicht zustehen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Subscriptions for WooCommerce ist in Versionen bis einschliesslich 2.0.0 anfällig für Privilegien-Eskalation. Ursache ist laut Quelle die Funktion save_meta_boxes(), die einen sicherheitsrelevanten Wert unzureichend geprüft übernimmt und dadurch Angreifern eine Erhöhung ihrer Rechte ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Das Plugin Text to Speech for WP (AI Voices by Mementor) für WordPress ist laut Quelle in allen Versionen bis einschliesslich 1.9.8 anfällig für die Offenlegung sensibler Informationen. Der CVSS-Basiswert liegt bei 7.5 (Hoch); die Ausnutzung erfolgt laut Vektor über das Netzwerk ohne Rechte und ohne Nutzerinteraktion und gefährdet die Vertraulichkeit. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 0.3 %. Ein fehlerbereinigter Stand sollte eingespielt werden.

Das WordPress-Plugin login-social (bis Version 1.0.4) validiert Passwort-Reset-Anfragen weder gegen einen Reset-Schlüssel noch gegen die Identität des Anfragenden. Zudem stellt es Authentifizierungs-Sessions auf Basis unverifizierter Angaben Dritter aus. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin SureForms – Drag and Drop Form Builder ist in allen Versionen bis einschliesslich 2.2.1 durch eine unzureichende Eingabevalidierung angreifbar. Ursache ist die Verarbeitung von durch den Benutzer bereitgestellten Daten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Plugin auf eine Version über 2.2.1 aktualisieren, sobald verfügbar.

Das WordPress-Plugin Ninja Forms bis einschliesslich Version 3.14.8 enthält laut NVD eine unzureichende Eingabevalidierung. Nicht authentifizierte Angreifer können dadurch beliebige numerische Werte in die Formularberechnung einschleusen. Der CVSS-Vektor weist die Lücke als über das Netzwerk, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus, mit Auswirkung auf die Integrität. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Bookly – Online Scheduling and Appointment Booking System ist laut Quelle bis einschliesslich einer nicht näher spezifizierten Version durch Stored Cross-Site-Scripting über die AJAX-Aktion bookly_speed_up_update_addons verwundbar. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine Massnahmenempfehlung liegt in den Quelldaten nicht vor.

Das WordPress-Plugin WP Maps führt vor Version 4.9.7 bei einer seiner AJAX-Aktionen keine Berechtigungsprüfung durch und validiert einen nutzergesteuerten Pfad vor dessen Verwendung in einer File-Inclusion nicht ausreichend. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin SUMO Reward Points ist bis einschliesslich Version 32.7.0 anfällig für unauthentifiziertes Stored Cross-Site-Scripting über den REST-API-Endpunkt /wp-json/wc-srp/v1/earning. Nicht authentifizierte Angreifer können darüber persistente Skripte einschleusen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: das Plugin auf eine Version nach 32.7.0 aktualisieren, sobald verfügbar.

Das WordPress-Plugin ARforms ist in allen Versionen bis einschliesslich 7.2.1 für Stored Cross-Site-Scripting über Werte des Passwort-Felds anfällig. Ursache ist eine unzureichende Eingabebereinigung und Ausgabekodierung. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.