WordPress (Wordfence) Seite 22

Das WordPress-Plugin Academy LMS prüft vor Version 3.8.1 in mehreren AJAX-Handlern der Lektionen nicht die Eigentümerschaft eines benutzergelieferten Nutzer-Identifiers, sodass authentifizierte Nutzer mit Subscriber-Rechten darauf zugreifen können. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 3.8.1 oder neuer aktualisieren.

Das WordPress-Plugin ThumbPress vor Version 6.2.2 führt bei einer seiner AJAX-Aktionen keine Berechtigungsprüfung durch. Dadurch können authentifizierte Benutzer ab Abonnenten-Rechten (subscriber-level) diese Funktion missbrauchen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten ausnutzbar und beeinträchtigt Integrität und Verfügbarkeit in geringem Umfang. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf ThumbPress 6.2.2.

Das WordPress-Plugin Frontend User Notes ist in allen Versionen bis einschliesslich 2.1.1 für Cross-Site Request Forgery (CSRF) anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Validierung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin „Remove meta boxes per user role” ist in allen Versionen bis einschliesslich 1.01 anfällig für Cross-Site Request Forgery (CSRF) aufgrund fehlender oder fehlerhafter Nonce-Validierung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin „BirdSeed” ist in allen Versionen bis einschliesslich 2.2.0 anfällig für Cross-Site Request Forgery (CSRF) aufgrund fehlender Nonce-Validierung in der Funktion birdseed_plugin_settings_page(). CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin „Laiser Tag” ist in allen Versionen bis einschliesslich 1.2.5 anfällig für Cross-Site Request Forgery (CSRF) aufgrund fehlender oder fehlerhafter Nonce-Validierung in der Funktion „addOptionsPageF”. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin „Remove NoFollow Commenter URL” ist in allen Versionen bis einschliesslich 1.0 anfällig für Cross-Site Request Forgery (CSRF) aufgrund fehlender oder fehlerhafter Nonce-Validierung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Curtain 1.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle, über die Angreifer den Wartungsmodus der Website per manipulierter Anfrage aktivieren oder deaktivieren können. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Slick Slider bereinigt und escaped vor Version 0.5.3 den Wert eines Shortcode-Attributs nicht, bevor dieser in ein HTML-Attribut ausgegeben wird. Dadurch können Nutzer mit der Rolle Contributor oder höher entsprechend präparierte Werte einschleusen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; Severity-Einstufung: Mittel. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Child Pages Card bereinigt und escaped vor Version 1.09 bestimmte Shortcode-Attribute nicht, bevor diese wieder auf einer Seite ausgegeben werden. Dadurch können Nutzer mit der Rolle Contributor oder höher entsprechend präparierte Attribute einschleusen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; Severity-Einstufung: Mittel. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin GDPR Cookie Compliance lässt vor Version 5.1.0 laut NVD die Cookies eines Besuchers über eine ohne Authentifizierung erreichbare Aktion ablaufen, ohne den Ursprung der Anfrage zu prüfen. Dadurch kann ein Angreifer diese Aktion auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin WP Custom HTML Page bereinigt bis Version 0.6.2 laut NVD den über einen benutzerdefinierten Seiten-Handler gespeicherten HTML-Inhalt nicht und beschränkt die Eingabe nicht auf Benutzer, die ungefilterten HTML-Code veröffentlichen dürfen. Dadurch können auch Benutzer mit geringeren Rechten entsprechenden Inhalt speichern. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin JetEngine escaped vor Version 3.8.12 laut NVD einen Post-Meta-Wert nicht, bevor dieser über einen Shortcode ausgegeben wird. Dadurch können Benutzer ab der Rolle Mitwirkender (Contributor) Stored Cross-Site-Scripting durchführen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 3.8.12 oder neuer.

Das WordPress-Plugin RT Mega Menu führt vor Version 1.5.2 bei der AJAX-Aktion zum Speichern der Mega-Menu-Konfiguration und der Einstellungen pro Menüpunkt keine Berechtigungsprüfung durch. Laut Quelle ist die Aktion nur durch ein Nonce abgesichert, das jedem angemeldeten Nutzer zugänglich ist. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Event Booking Manager for WooCommerce bereinigt und escaped vor Version 5.3.7 von Nutzern mit Bearbeitungsrechten übermittelte Event-Timeline-Inhalte nicht, bevor diese gespeichert und gerendert werden. CVSS-Basiswert: 5.4 (Mittel).

Das WordPress-Plugin Narrative Publisher schränkt bis Version 1.0.7 den Schreibzugriff auf ein per REST exponiertes Post-Metafeld nicht ein und escaped den Wert beim Rendern nicht. Dadurch können laut Quelle Nutzer mit Contributor-Rechten und höher den Inhalt manipulieren. CVSS-Basiswert: 4.6 (Mittel).

Im WordPress-Plugin Codeless Page Builder wird bis Version 1.1.4 ein Shortcode-Attribut vor der Verwendung als HTML-Tag-Name beim Rendern von Inhalten nicht bereinigt oder validiert. Laut NVD können Nutzer mit Contributor-Zugriff diese fehlende Prüfung ausnutzen. CVSS-Basiswert: 5.4 (Mittel).

Das WordPress-Plugin wpForo Forum bereinigt und escaped in Versionen vor 3.1.2 ein Profilfeld nicht ausreichend, bevor es in ein HTML-Attribut auf der öffentlichen Profilseite eines Teilnehmers ausgegeben wird. Nutzer mit entsprechenden Rechten können dadurch Inhalte einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das Plugin Admin Columns for ACF Fields für WordPress eskapiert bis Version 0.3.2 Werte von Advanced Custom Fields nicht, bevor sie in den Listentabellen des WordPress-Admin-Bereichs ausgegeben werden. Dadurch können Nutzer mit entsprechenden Rechten Inhalte einschleusen, die im Admin-Bereich anderer Nutzer zur Ausführung kommen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Cookie Banner for GDPR / CCPA – WPLP Cookie Consent ist in allen Versionen bis einschliesslich 4.3.7 laut Quellbeschreibung für Cross-Site Request Forgery anfällig, verursacht durch eine fehlende oder fehlerhafte Validierung. CVSS-Basiswert: 4.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Facturación Electrónica Costa Rica ist bis einschliesslich Version 2.0.2 anfällig für Cross-Site Request Forgery (CSRF). Ursache ist eine fehlende oder fehlerhafte Nonce-Validierung. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin WpMobi ist in allen Versionen bis einschliesslich 0.0.3 für Cross-Site Request Forgery anfällig, da die Nonce-Prüfung beim Speichern der allgemeinen Einstellungen fehlt oder fehlerhaft ist. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 0.0.3 aktualisieren.

Das Plugin WP Meta Sort Posts für WordPress ist in allen Versionen bis einschliesslich 0.9 durch Cross-Site Request Forgery angreifbar. Ursache ist eine fehlende oder fehlerhafte Nonce-Validierung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin „EmergencyWP – Dead Man's switch & legacy deliverance” ist in allen Versionen bis einschliesslich 1.4.2 anfällig für Cross-Site Request Forgery (CSRF) aufgrund fehlender oder fehlerhafter Nonce-Validierung. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin „Tectite Forms” ist in allen Versionen bis einschliesslich 1.3 anfällig für Cross-Site Request Forgery (CSRF) aufgrund fehlender oder fehlerhafter Nonce-Validierung in der Funktion „admin_init”. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin „Google Plus One Bottom” weist in allen Versionen bis einschliesslich 0.0.2 eine Cross-Site-Request-Forgery-Schwachstelle auf, verursacht durch fehlende oder fehlerhafte Nonce-Validierung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin BEAR – Bulk Editor and Products Manager Professional for WooCommerce von Pluginus.Net ist in allen Versionen bis einschliesslich 1.1.5 anfällig für Cross-Site Request Forgery (CSRF). Wird ein angemeldetes Opfer auf eine präparierte Seite gelockt, lässt sich in seinem Namen eine ungewollte Aktion auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Plugin auf eine Version oberhalb von 1.1.5 aktualisieren bzw. bis zur Verfügbarkeit eines Fixes deaktivieren.

Das WordPress-Plugin AJAX Report Comments ist in Versionen bis einschliesslich 2.0.4 für Cross-Site Request Forgery anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Prüfung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine Version neuer als 2.0.4 aktualisieren.

Das WordPress-Plugin FastPicker (Order-Picker- und Auftragsverwaltung für WooCommerce) ist in allen Versionen bis einschliesslich 1.0 anfällig für Cross-Site Request Forgery. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Plugin aktualisieren, sobald eine bereinigte Version verfügbar ist.

Das WordPress-Plugin Google Authenticator prüft vor Version 0.56 beim Speichern der Zwei-Faktor-Einrichtung keine CSRF-Nonce. Dadurch können Angreifer einen angemeldeten Nutzer dazu verleiten, dessen eigenes 2FA-Secret zu überschreiben. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Version 0.56 oder höher.

Das WordPress-Plugin WP Emoticon Rating ist laut NVD in allen Versionen bis einschliesslich 1.0.1 für Cross-Site Request Forgery anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Prüfung in einer Funktion. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin WP-Ultimate-Map ist in Versionen bis einschliesslich 1.1 für Cross-Site Request Forgery anfällig. Ursache ist eine fehlende Nonce-Validierung in der Funktion process_init(). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine Version neuer als 1.1 aktualisieren.

Im WordPress-Plugin PeproDev WooCommerce Receipt Uploader (Slug pepro-bacs-receipt-upload-for-woocommerce) besteht in allen Versionen bis einschliesslich 2.8.0 eine Schwachstelle; die Quellbeschreibung bricht an dieser Stelle ab, sodass Art und technische Details der Lücke nicht belegt sind. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; Severity-Einstufung: Mittel. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings prüft vor Version 7.0.4 laut NVD in einer seiner AJAX-Aktionen weder Berechtigungen noch ein CSRF-Token. Dadurch kann jeder authentifizierte Benutzer, etwa mit der Rolle Subscriber, diese Aktion auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Meow Gallery bereinigt vor Version 5.5.5 laut NVD einen benutzerseitig übergebenen Wert nicht ordnungsgemäss, bevor dieser in einen Shortcode-String eingefügt und an den WordPress-Shortcode-Parser auf einer öffentlich zugänglichen Seite übergeben wird. Weitere Details zu den Auswirkungen liegen in den Quelldaten nicht vor. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Kirki vor Version 6.0.12 bereinigt bzw. maskiert laut NVD die in einer Anfrage übergebenen Werte für E-Mail-Betreff und -Text nicht, bevor es sie in die als HTML versendete Passwort-Reset-E-Mail einbettet. Dadurch lassen sich Inhalte in die E-Mail einschleusen. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte, aber mit erforderlicher Nutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Integrität aus. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Kirki 6.0.12 oder neuer einspielen.

Das Podlove-Podcast-Publisher-Plugin für WordPress führt vor Version 4.5.3 bei einigen administrativen Erstellungs- und Löschaktionen keine Nonce-Validierung durch. Dadurch können Angreifer betrügerische Datensätze anlegen oder bestehende löschen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das MailerSend-Plugin für WordPress vor Version 1.0.8 führt bei der Aktion zum Löschen der Konfiguration keine Nonce-Prüfung durch: Es prüft zwar die Berechtigung manage_options, ignoriert jedoch die Nonce, sodass ein Angreifer die Aktion per Cross-Site Request Forgery auslösen kann. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das Plugin auf Version 1.0.8 aktualisieren.

Das WordPress-Plugin Frontend File Manager führt bei einer seiner Aktionen zur Aktualisierung von Datei-Metadaten (Version bis 23.6) keine Nonce-Prüfung durch. Dadurch kann ein Angreifer die Metadaten einer Datei eines angemeldeten Benutzers verändern. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Reviews Feed neutralisiert laut NVD in Versionen vor 2.6.5 die in Bewertungsinhalten von Drittanbietern enthaltenen WordPress-Shortcodes nicht, bevor es sie über seinen dynamischen Block darstellt. Dadurch können nicht authentifizierte Angreifer über präparierte Bewertungsinhalte Shortcodes zur Ausführung bringen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit hoher Angriffskomplexität und ohne Rechte ausnutzbar. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Plugin auf Version 2.6.5 oder neuer aktualisieren.

Das WordPress-Plugin Shortcodify ist bis einschliesslich Version 1.4.3 anfällig für gespeichertes Cross-Site-Scripting über das Shortcode-Attribut name, da Eingaben unzureichend bereinigt werden. Ein Angreifer mit ausreichenden Berechtigungen kann dadurch Skriptcode einschleusen, der bei Aufruf der betroffenen Seite im Kontext anderer Nutzer ausgeführt wird. CVSS-Basiswert: 5.0 (Mittel).

Das WordPress-Plugin Storegrowth Sales Booster ist in Versionen bis einschliesslich 2.1.0 von einer fehlenden Autorisierungsprüfung betroffen. Ursache ist laut Quelle eine fehlende Capability-Prüfung in einer Funktion des Plugins. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin Paid Memberships Pro (Content Restriction, User Registration & Paid Subscriptions) ist über ein Readonly User Field im Zusammenhang mit der Nutzerprofil-Funktion anfällig für gespeichertes Cross-Site-Scripting. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Cozy Blocks – Page Builder for Gutenberg Editor & FSE (600+ Patterns, 58 Blocks & Templates) ist über das Block-Attribut postMeta.font.size anfällig für gespeichertes Cross-Site Scripting (Stored XSS). CVSS-Basiswert: 6.4 (Mittel). Die Schwachstelle wird von den WordPress-Sicherheitsdiensten Patchstack, Wordfence und WPScan erfasst.

Das WooCommerce-Plugin StoreGrowth: Smart Sales Booster (BOGO, Upsells, Direct Checkout, Quick View, Side Cart) weist in mehreren Versionen eine Schwachstelle durch Umgehung der Autorisierungsprüfung auf. CVSS-Basiswert: 5.3 (Mittel). Die Schwachstelle wird von den WordPress-Sicherheitsdiensten Patchstack, Wordfence und WPScan erfasst.

Das WordPress-Plugin Tutor LMS – eLearning and online course solution ist in allen Versionen bis einschliesslich 4.0.1 über den Parameter coupon_code von einer generischen SQL-Injection betroffen. Ursache ist laut Quelle eine unzureichende Bereinigung von Nutzereingaben. Der Angriff erfordert erhöhte Rechte, aber keine Benutzerinteraktion (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N). CVSS-Basiswert: 4.9 (Mittel).

Das WordPress-Plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services ist laut NVD in allen Versionen bis einschliesslich 8.5.9 von einer Sensitive Information Exposure betroffen. Die Schwachstelle ermöglicht den unbefugten Zugriff auf sensible Informationen des Plugins. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin Chatbot ist bis einschliesslich Version 8.5.9 über den AJAX-Handler wpcs_send_email() von einer fehlenden Autorisierungsprüfung (Missing Authorization) betroffen. Die Funktion prüft laut Quelle nicht ausreichend, wer sie aufrufen darf. Der Angriff erfolgt über das Netzwerk ohne Benutzerinteraktion (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N). CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin Plugin Organizer ist laut NVD bis einschliesslich Version 10.2.4 anfällig für SQL-Injection über den Parameter PO_plugin_path. Ursache ist eine unzureichende Maskierung nutzergesteuerter Eingaben. CVSS-Basiswert: 6.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die CVE ist bislang nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Media Cleaner: Clean your WordPress! ist laut NVD in allen Versionen bis einschliesslich 7.0.3 anfällig für Server-Side Request Forgery. Ursache ist die Funktion get_urls_from_html(). CVSS-Basiswert: 4.1 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die CVE ist bislang nicht im CISA-KEV-Katalog gelistet.