WordPress (Wordfence) Seite 17

Das WordPress-Plugin hiWeb Migration Simple ist in allen Versionen bis einschliesslich 2.0.0.1 anfällig für Reflected Cross-Site Scripting über den Parameter „new_domain”, bedingt durch unzureichende Eingabebereinigung. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Der WordPress Contact Form Builder in Version 1.6.1 enthält eine reflektierte Cross-Site-Scripting-Schwachstelle. Nicht authentifizierte Angreifer können laut Quelle über den Parameter form_id schädliche Skripte einschleusen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Experto Dashboard for WooCommerce ist für Stored Cross-Site Scripting (XSS) anfällig. Der Angriff erfolgt über die Einstellungsfelder des Plugins, darunter Navigation Font Size, Navigation Font Weight und weitere. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin The Plus Addons for Elementor (Addons, Page Templates, Widgets, Mega Menu, WooCommerce) ist über den Progress-Bar-Bereich anfällig für Stored Cross-Site Scripting. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Im Feed ist die Schwachstelle den überwachten Produktbereichen WordPress (Patchstack), WordPress (Wordfence), WordPress (WPScan), Progress und Progress Software zugeordnet.

Das WordPress-Plugin tourmaster schreibt vor Version 5.4.9 den Export von Bestellungen und Buchungen in eine feste, vorhersagbare Datei innerhalb seines öffentlich zugänglichen Verzeichnisses, ohne Zugriffskontrolle. Dadurch können nicht authentifizierte Nutzer auf diese Datei zugreifen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Im WordPress-Plugin SureForms – Contact Form, Payment Form & Other Custom Form Builder besteht laut NVD eine Schwachstelle für gespeichertes Cross-Site-Scripting über den Parameter headingWrapper. Betroffen sind alle Versionen bis zu einem in der Quelle nicht näher spezifizierten Stand. CVSS-Basiswert: 6.4 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Das WordPress-Plugin Powerkit – Supercharge your WordPress Site ist in Versionen bis einschliesslich 3.1.0 anfällig für gespeichertes Cross-Site Scripting (Stored XSS) über das Shortcode-Attribut style. Ursache ist eine unzureichende Eingabe-Bereinigung. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Powerkit – Supercharge your WordPress Site ist in allen Versionen bis einschliesslich 3.1.0 über das Shortcode-Attribut nav für Stored Cross-Site Scripting anfällig; Ursache ist eine unzureichende Bereinigung der Eingabe. Die Schwachstelle ist über das Netzwerk mit geringer Angriffskomplexität und niedrigen Rechten ausnutzbar, ohne dass eine Nutzerinteraktion nötig ist. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 3.1.0.

Das WordPress-Plugin Kadence Blocks – Page Builder Toolkit for Gutenberg Editor ist über den Inner-Image-Content des Identity Blocks für Stored Cross-Site Scripting anfällig. Die Schwachstelle ist über das Netzwerk mit geringer Angriffskomplexität und niedrigen Rechten ausnutzbar, ohne dass eine Nutzerinteraktion nötig ist; der Scope ändert sich, Vertraulichkeit und Integrität sind jeweils gering betroffen. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Easy Appointments prüft bis Version 3.12.26 beim Zurückgeben gespeicherter Kundendaten weder Eigentümerschaft noch Berechtigung. Dadurch können Nutzer mit Subscriber-Rechten die Daten beliebiger Kunden auslesen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut NVD führt das WordPress-Plugin ShinyStat Analytics vor Version 1.0.17 bei einem seiner REST-API-Endpunkte keine Autorisierungsprüfung durch, wodurch nicht authentifizierte Nutzer Informationen zu nicht öffentlichen Inhalten abrufen können. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin Firelight Lightbox ist in Versionen bis einschliesslich 2.3.20 laut NVD anfällig für Stored DOM Cross-Site-Scripting. Ursache ist eine unzureichende Bereinigung des href-Attributwerts, wodurch sich manipulierte Inhalte dauerhaft einbetten lassen. CVSS-Basiswert: 6.4 (Mittel). Betreiber sollten auf eine korrigierte Plugin-Version aktualisieren, sobald diese verfügbar ist.

Das WordPress-Plugin Recipe Card Blocks Lite ist bis einschliesslich Version 3.4.13 anfällig für Stored Cross-Site-Scripting über die Attribute summary und notes des Rezept-Blocks. Angreifer können darüber persistente Skripte in Seiteninhalte einbetten. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine Version nach 3.4.13 aktualisieren, sobald verfügbar.

Das WordPress-Plugin Product Filter Widget for Elementor ist bis einschliesslich Version 1.0.6 durch unzureichende Eingabevalidierung des Parameters 'args[filterFormArray]' für Reflected Cross-Site-Scripting (XSS) anfällig. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Blubrry PowerPress ist über die Shortcodes powerpress und podcast in Versionen bis einschliesslich 11.15.15 aufgrund unzureichender Eingabeprüfung für Stored Cross-Site Scripting anfällig. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Xpro Addons ist anfällig für die unautorisierte Erstellung von Daten, da für die Funktion get_menu_content_editor() eine Berechtigungsprüfung fehlt. CVSS-Basiswert: 4.3 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das Plugin WP Compress für WordPress vor Version 7.10.04 prüft den Wert eines Query-Parameters nicht, der den Asset-CDN-Host bestimmt, bevor dieser zum Aufbau der URLs der ausgelieferten JavaScript-Dateien verwendet wird. Ein Angreifer kann so einen kontrollierten Host einschleusen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 7.10.04 oder neuer aktualisieren.

Das Plugin Tutor LMS Elementor Addons für WordPress ist in allen Versionen bis einschliesslich 4.0.0 durch eine fehlende Autorisierung anfällig. Ursache sind fehlende Berechtigungsprüfungen (Capability-Checks), sodass unzureichend berechtigte Nutzer geschützte Funktionen auslösen können. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Page Builder: Pagelayer ist in allen Versionen bis einschliesslich 2.0.9 von einer fehlerhaften Autorisierung betroffen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin aktualisieren, sobald eine bereinigte Version verfügbar ist.

Das WordPress-Plugin rognone ist in Versionen bis einschliesslich 0.6.2 anfällig für Reflected Cross-Site Scripting über den Parameter „mode”, bedingt durch unzureichende Eingabebereinigung und Ausgabe-Escaping. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Jetpack 9.1 enthält eine reflektierte Cross-Site-Scripting-Schwachstelle. Nicht authentifizierte Angreifer können durch Manipulation des Parameters post_id schädliche Skripte einschleusen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin SendPulse Email Marketing Newsletter ist bis einschliesslich Version 2.2.5 anfällig für gespeichertes Cross-Site-Scripting über das Post-Meta-Feld _sp_form_code, da die Eingabe aufgrund unzureichender Bereinigung nicht sicher verarbeitet wird. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin FooGallery ist in Versionen bis einschliesslich 3.1.31 über den Shortcode-Parameter custom_attribute_key für Stored Cross-Site Scripting anfällig. Ursache ist eine unvollständige Bereinigung der Eingaben. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine Version neuer als 3.1.31 aktualisieren.

Das WordPress-Plugin WPForms – Easy Form Builder ist über eine unzureichende Prüfung der Datenauthentizität angreifbar. Betroffen sind Versionen bis einschliesslich der genannten Fassung. Als betroffen ausgewiesen sind WordPress (Patchstack), WordPress (Wordfence), WordPress (WPScan) und Phoenix Contact. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin SKT Skill Bar ist laut NVD-Beschreibung über das chart_size-Attribut des skillwrapper-Shortcodes anfällig für Stored Cross-Site Scripting, betroffen sind alle Versionen bis einschliesslich 2.6. CVSS-Basiswert: 6.4 (Mittel). Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Simple Yearly Archive ist verwundbar für Stored Cross-Site Scripting über das Attribut posttype des Shortcodes SimpleYearlyArchive. CVSS-Basiswert: 6.4 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Simply Schedule Appointments führt vor Version 1.6.12.11 bei einem administrativen Shortcode zur Terminauflistung keine Berechtigungsprüfung durch, zudem greift die pro Benutzer vorgesehene Ergebnis-Einschränkung nicht zuverlässig; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 6.5 (Mittel). Die Lücke ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Simply Schedule Appointments 1.6.12.11 oder neuer aktualisieren.

Das WordPress-Plugin Academy LMS prüft vor Version 3.8.3 bei der Rückgabe einzelner Lektionen über seine REST-API weder den Kurs-Einschreibestatus noch den Veröffentlichungsstatus der Lektion. Laut NVD können Nutzer mit einem Self-Service-Konto dadurch auf Lektionsinhalte zugreifen, für die sie nicht berechtigt sind; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Lücke ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf Academy LMS 3.8.3 oder neuer aktualisieren.

Das Powerkit-Plugin für WordPress ist in allen Versionen bis einschliesslich 3.1.0 anfällig für gespeichertes Cross-Site Scripting über Shortcode-Attribute, verursacht durch unzureichende Bereinigung der Eingaben. Betroffen sind WordPress-Installationen mit dem Plugin. CVSS-Basiswert: 6.4 (Mittel).

Das GamiPress-Plugin für WordPress ist anfällig für gespeichertes Cross-Site Scripting über den Shortcode gamipress_rank. Betroffen sind WordPress-Installationen mit dem Plugin. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin JS Help Desk prüft laut NVD vor Version 3.1.5 nicht, ob der anfragende Nutzer das aufgerufene Ticket tatsächlich besitzt. Ein niedrig privilegierter authentifizierter Angreifer kann dadurch die Ticket-ID eines anderen Nutzers angeben und dessen Ticketinhalte lesen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Yoast SEO ist in allen Versionen bis einschliesslich der betroffenen Fassung anfällig für Stored Cross-Site-Scripting über den Post-Slug (post_name). Angreifer mit ausreichenden Rechten können dauerhaft Schadskript hinterlegen, das im Browser weiterer Nutzer ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin SureDash – Community, Courses & Member Dashboard ist in allen Versionen bis einschliesslich 1.10.0 für Stored Cross-Site Scripting über Shortcode-Attribute anfällig. Ursache ist eine unzureichende Eingabebereinigung, wodurch angemeldete Nutzer mit niedrigen Rechten schädliches Skript einbetten können. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Essential Addons for Elementor (Popular Elementor Templates & Widgets) ist laut NVD in allen Versionen anfällig für persistentes Cross-Site-Scripting (Stored XSS) über die globalen Farbeinstellungen der Reading-Progress-Funktion. Angreifer mit niedrigen Rechten können darüber Schadskripte hinterlegen, die im Browser weiterer Nutzer ausgeführt werden. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedriger Komplexität und einem Rechtekontext ausnutzbar, mit Auswirkung über die Vertrauensgrenze hinaus. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin MW WP Form ist in allen Versionen bis einschliesslich 5.1.3 für Stored Cross-Site Scripting über den Parameter memo anfällig, da Eingaben unzureichend bereinigt und Ausgaben unzureichend maskiert werden. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 5.1.3 aktualisieren.

Das WordPress-Plugin WP Maps (Google Maps, OpenStreetMap, Mapbox, Store Locator, Listing, Directory & Filters) ist über den Parameter location_messages anfällig für Stored Cross-Site-Scripting. Betroffen sind laut Quelle alle Versionen bis einschliesslich der genannten. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin WP Nano AD ist in allen Versionen bis einschliesslich 1.31 anfällig für Stored Cross-Site Scripting über den Parameter „blogrole_link”, bedingt durch unzureichende Eingabebereinigung. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Extensions for Leaflet Map ist in allen Versionen bis einschliesslich 4.14 für Stored Cross-Site-Scripting über den Shortcode elevation-track anfällig. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine Version nach 4.14 aktualisieren, sobald verfügbar.

Das WordPress-Plugin aThemes Addons for Elementor ist bis einschliesslich Version 1.1.8 durch unzureichende Eingabevalidierung der Widget-Einstellung 'title_tag' für Stored Cross-Site-Scripting (XSS) anfällig. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Pinterest Site Verification using Meta Tag ist bis einschliesslich Version 1.8 für Stored Cross-Site Scripting anfällig. Ursache ist eine unzureichende Bereinigung des Parameters post_var. Angreifer mit niedrigen Rechten können dadurch schaedliches Skript dauerhaft einbetten. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin JetFormBuilder bereinigt vor Version 3.6.5.2 einen Request-Parameter nicht, bevor dieser als Nachrichteninhalt gerendert wird. Dadurch können nicht authentifizierte Nutzer beliebige registrierte Shortcodes zur Ausführung bringen. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk ohne erforderliche Rechte und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit und Integrität sind jeweils in geringem Umfang betroffen, die Verfügbarkeit nicht. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin Survey Form Block prüft in der Funktion get_all_data() nicht, ob der aufrufende Nutzer über die erforderliche Berechtigung verfügt. Dadurch können nicht autorisierte Akteure auf Daten des Plugins zugreifen. Betroffen sind alle Versionen bis einschliesslich 1.0.1. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin Canvas ist in allen Versionen bis einschliesslich 2.5.2 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Stored Cross-Site Scripting über den Parameter tag. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Strong Testimonials ist in allen Versionen bis einschliesslich 3.2.21 für Stored Cross-Site Scripting über den Shortcode testimonial_view anfällig; Ursache ist eine unzureichende Bereinigung der Eingaben. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine Version oberhalb 3.2.21 aktualisieren.

Das WordPress-Plugin WPFunnels – Easy Funnel Builder ist für Stored Cross-Site Scripting anfällig. Ursache ist eine unzureichende Bereinigung der Eingaben im Shortcode wpf_optin_form. Angreifer können dadurch persistente Skripte einschleusen, die im Browser anderer Nutzer ausgeführt werden. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Gutenverse (Ultimate WordPress FSE Blocks Addons & Ecosystem) ist über den Parameter imageLoad für persistentes Cross-Site-Scripting anfällig. Betroffen sind Versionen bis einschliesslich 3.4. Angreifer können dadurch Schadskripte dauerhaft in Seiten einbetten, die anderen Benutzern ausgeliefert werden. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Youtube Showcase ist bis einschliesslich Version 4.0.4 über den Shortcode 'emd_mb_meta' anfällig für gespeichertes Cross-Site-Scripting; Ursache ist laut Quelle eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die CVE ist nicht in der CISA-KEV-Liste gelistet, ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Eine belegte Massnahme ist in den Quelldaten nicht angegeben.

Das Plugin Fluent Support – Helpdesk & Customer Support Ticket System für WordPress ist über das Shortcode-Attribut redirect-to für gespeichertes Cross-Site-Scripting anfällig. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin „JTL-Connector for WooCommerce” ist in allen Versionen bis einschliesslich 2.4.1 anfällig für fehlende Autorisierung aufgrund unzureichender Berechtigungsprüfungen und Nonce-Verifizierung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin WP Customer Area ist über das Attribut type des Shortcodes customer-area-protected-content anfällig für Stored Cross-Site-Scripting. Betroffen sind laut Quelle alle Versionen bis einschliesslich der genannten. CVSS-Basiswert: 6.4 (Mittel).