WordPress (WPScan) Seite 11

Das WordPress-Plugin Event Booking Manager for WooCommerce (vor Version 5.3.7) verhindert in einigen seiner Event-Inhaltsfelder nicht die Deserialisierung von durch Benutzer kontrollierten Eingaben. Dies betrifft auch Nutzer mit Contributor-Rechten. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das SpeedyCache Plugin für WordPress ist laut NVD in allen Versionen bis einschliesslich 1.3.8 von Arbitrary File Read via Path Traversal betroffen. Ursache ist ein Mismatch zwischen der CSS-URL-Validierung und der tatsächlichen Dateiverarbeitung. CVSS-Basiswert: 4.9 (Mittel). Betroffen sind laut Produktzuordnung WordPress (Patchstack), WordPress (Wordfence) und WordPress (WPScan). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin WP Shortcodes Plugin - Shortcodes Ultimate ist in allen Versionen bis einschliesslich 7.4.7 durch Stored Cross-Site-Scripting angreifbar. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das Plugin Avada (Fusion) Builder für WordPress ist bis einschliesslich Version 3.15.2 über mehrere Shortcodes anfällig für Stored Cross-Site Scripting. Ursache ist eine unzureichende Eingabebereinigung, wodurch sich persistenter Schadcode einschleusen lässt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 3.15.2 aktualisieren.

Das WordPress-Plugin User Access Manager ist laut NVD-Beschreibung über den Parameter id der AJAX-Aktion wp_ajax_save-attachment-compat anfällig für Second-Order-SQL-Injection, betroffen sind Versionen bis einschliesslich 2.3. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor.

Das WordPress-Plugin LWS Optimize ist in Versionen bis einschliesslich 3.3.19 für das Auslesen beliebiger Dateien (Arbitrary File Read) anfällig. Ursache ist die Funktion combine_current_css(), die entsprechende Eingaben nicht ausreichend absichert. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine Version nach 3.3.19.

Das Plugin Slider Revolution für WordPress gibt über die Funktion get_stream_data() sensible Informationen preis. Betroffen sind Versionen bis einschliesslich 7.0.9. Dadurch können nicht autorisierte Nutzer laut Quelldaten auf entsprechende Daten zugreifen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin PixelYourSite – Your smart PIXEL (TAG) & API Manager ist in Versionen bis einschliesslich 11.2.1 von einer Offenlegung sensibler Informationen (Sensitive Information Exposure) betroffen. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin Webpushr Push Notifications ist für Stored Cross-Site-Scripting über die Parameter webpushr_notification_title und webpushr_notification_body anfällig. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Lpagery ist in Versionen bis einschliesslich 2.5.7 über Beitragstitel für Stored Cross-Site Scripting anfällig. Ursache sind unzureichende Eingabebereinigung und Ausgabekodierung. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: auf eine Version neuer als 2.5.7 aktualisieren.

Das WordPress-Plugin Brands for WooCommerce ist laut NVD in allen Versionen bis einschliesslich 3.8.8 für persistentes Cross-Site-Scripting über das Shortcode-Attribut „style“ anfällig; Ursache ist unzureichende Bereinigung der Eingaben. Eingeschleuster Code kann so dauerhaft gespeichert und im Browser anderer Nutzer ausgeführt werden. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Grid/List View for WooCommerce ist in allen Versionen bis einschliesslich 3.0.9 über das Shortcode-Attribut 'position' für Stored Cross-Site-Scripting anfällig. Ursache ist eine unzureichende Bereinigung der Eingabe. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin The School Management – Education & Learning ERP ist in allen Versionen bis einschliesslich 5.4 über den Parameter order[0][dir] für generische SQL Injection anfällig; die genaue Ursache ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin ERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support ist laut Quelle über den Parameter erpadvancefilter anfällig für SQL-Injection. Betroffen sind laut Quelle Versionen bis zur jeweils aktuellen Release-Linie. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery ist laut Quelle über die Parameter 'checkout_payment_plans' und 'order_status' anfällig für generische SQL-Injection. CVSS-Basiswert: 4.4 (Mittel).

Das WordPress-Plugin Awesome Support – WordPress HelpDesk & Support ist in Versionen bis einschliesslich 6.3.7 für eine Insecure Direct Object Reference anfällig. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das Plugin „Photo Gallery by 10Web – Mobile-Friendly Image Gallery" für WordPress ist über den Shortcode-Parameter 'compact_album_order_by' für zeitbasierte SQL-Injection anfällig. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das Gutena-Forms-Plugin (Contact Form, Survey Form, Feedback Form, Booking Form, Custom Form Builder) für WordPress ist in Versionen bis einschliesslich 1.9.x anfällig für eine Umgehung der Autorisierung. Betroffen sind WordPress-Installationen mit dem Plugin. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin WP Shortcode by MyThemeShop ist in Versionen bis einschliesslich 1.4.17 anfällig für Stored Cross-Site Scripting über den Parameter title des [tab]-Shortcodes. Ursache ist eine unzureichende Bereinigung der Eingaben. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 1.4.17.

Das WordPress-Plugin Mail Mint (Email Marketing, Newsletter, Email Automation & WooCommerce Emails) ist über den Parameter recipients anfällig für generische SQL-Injection. Betroffen sind alle Versionen bis einschliesslich der angegebenen Version. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin PZ Frontend Manager ist in allen Versionen bis einschliesslich 1.0.6 für eine fehlende Autorisierung anfällig. Die über wp_ajax registrierte Funktion pzfm_user_request_action_callback() prüft die Berechtigung nicht ausreichend. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version des Plugins aktualisieren, sobald verfügbar.

Das WordPress-Plugin Demi – One Click Demo Import, WP Backup & Site Migration ist bis einschliesslich Version 0.0.8 verwundbar für das willkürliche Kopieren von Verzeichnissen. Laut Quellbeschreibung liegt die Ursache in der Funktion handle_restore_step. CVSS-Basiswert: 5.3 (Mittel). Betreiber der betroffenen Plugin-Version sollten auf eine gepatchte Fassung aktualisieren, sobald diese verfügbar ist.

Das Plugin Nexa Blocks (Gutenberg Blocks, Page Builder) für WordPress ist für Server-Side Request Forgery (SSRF) anfällig. Betroffen sind Versionen bis einschliesslich 1.1.1. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Quick Playground ist in allen Versionen bis einschliesslich 1.3.4 anfällig für Path Traversal, weil die Funktion qckply_data() einen vom Benutzer gelieferten Dateinamen ungeprüft weiterverarbeitet. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver ist von einer Offenlegung sensibler Informationen (Sensitive Information Exposure) betroffen. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin LearnPress (WordPress LMS Plugin) ist für Stored Cross-Site-Scripting über das skin-Attribut des Shortcodes learn_press_courses anfällig, in allen Versionen bis einschliesslich der betroffenen Fassung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Brands for WooCommerce ist in Versionen bis einschliesslich 3.8.8 über das Term-Meta-Feld br_brand_tooltip für Stored Cross-Site Scripting anfällig. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 4.4 (Mittel). Empfohlene Massnahme: auf eine Version neuer als 3.8.8 aktualisieren.

Das WordPress-Plugin Ninja Forms in Version 3.14.8 und früher enthält laut NVD eine fehlende Autorisierungsprüfung im Render-Callback des Gutenberg-Blocks ninja-forms/submissions-table. Laut CVSS-Vektor kann ein über das Netzwerk angebundener Angreifer mit niedrigen Berechtigungen die Vertraulichkeit beeinträchtigen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das Plugin FoodBook Lite – Online Food Ordering System für WordPress ist in allen Versionen bis einschliesslich 1.5.6 anfällig für fehlende Autorisierung. Betroffen ist die über das Plugin erreichbare registration()-Funktion. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: Aktualisierung des Plugins auf eine Version neuer als 1.5.6, sobald verfügbar.

Das WordPress-Plugin WPB Floating Menu & Categories (Sticky Side Menu with Icons) ist in allen Versionen für gespeichertes Cross-Site-Scripting über das Kategoriefeld Icon CSS Class anfällig. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin „ARMember Premium” ist in allen Versionen bis einschliesslich 7.3.1 anfällig für SQL-Injection über den Parameter „sSortDir_0” der AJAX-Aktion „get_private_content_data”. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin Diagnosis Generator ist in den Versionen bis einschliesslich 1.4.16 für gespeichertes Cross-Site-Scripting anfällig. Ursache ist eine fehlende Autorisierungs- und Eingabeprüfung beim Parameter js, wodurch sich schädliches Skript dauerhaft einbetten lässt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine Version nach 1.4.16, sobald verfügbar.

Das WordPress-Plugin GenerateBlocks ist bis einschliesslich Version 2.3.0 laut NVD durch unzureichende Eingabevalidierung für gespeichertes Cross-Site-Scripting über eine dynamische Tag-Injection in HTML-Attributen anfällig. Angemeldete Nutzer mit entsprechenden Rechten können dadurch schädlichen Code hinterlegen, der bei anderen Besuchern ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin User Registration & Membership (Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder) ist anfällig für SQL-Injection. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Listeo Core ermöglicht in allen Versionen bis einschliesslich 2.0.27 über die Funktion listeo_core_handle_dropped_media einen nicht authentifizierten, beliebigen Medien-Upload. Angreifer könnten so ohne Anmeldung Dateien hochladen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Advanced Contact form 7 DB erlaubt in allen betroffenen Versionen einen unbefugten Zugriff auf Daten, weil in der Funktion vsz_cf7_export_to_excel eine Berechtigungsprüfung fehlt. Angreifer können darüber exportierte Daten unautorisiert abrufen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Download Manager ist in Versionen bis einschliesslich 3.3.52 anfällig für persistentes Cross-Site-Scripting (Stored XSS) über den Parameter sid des Shortcodes wpdm_members, bedingt durch unzureichende Eingabeprüfung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Columns by BestWebSoft ist in allen Versionen bis einschliesslich 1.0.3 für Stored Cross-Site-Scripting über das id-Attribut des Shortcodes [print_clmns] anfällig. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version nach 1.0.3 aktualisieren, sobald verfügbar.

Das WordPress-Plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder ist bis einschliesslich Version 1.55.0.2 anfällig für eine Insecure Direct Object Reference. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin WP TripAdvisor Review Slider ist bis einschliesslich Version 14.3 anfällig für generische SQL-Injection über den Parameter curselrevs[], bedingt durch unzureichende Escaping-Behandlung. CVSS-Basiswert: 4.9 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Kadence Blocks (Page Builder Toolkit für den Gutenberg-Editor) ist in allen Versionen bis einschliesslich 3.6.3 für eine Autorisierungsumgehung anfällig, da das Plugin eine erforderliche Berechtigungsprüfung nicht durchführt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 3.6.3 aktualisieren.

Das WordPress-Plugin WP MAPS PRO führt vor Version 6.1.3 in einer seiner AJAX-Aktionen laut Quellbeschreibung keine Capability-Prüfung durch. Die Aktion ist auch für nicht authentifizierte Nutzer erreichbar und schränkt die ausgeführte Operation nicht ausreichend ein. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Contact Form 7 – Dynamic Text Extension ist laut NVD-Beschreibung aufgrund unzureichenden Output-Escapings anfällig für Stored Cross-Site Scripting, betroffen sind alle Versionen bis einschliesslich 5.0.5. CVSS-Basiswert: 4.4 (Mittel). Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor.

Im MailerPress-Plugin für WordPress (Newsletter, E-Mail-Marketing und KI-Automatisierung) fehlt am Endpunkt mailerpress/v1/contact eine Berechtigungsprüfung, wodurch unautorisierter Zugriff möglich wird. CVSS-Basiswert: 5.3 (Mittel). Betroffen sind laut Quelle unter anderem WordPress-Installationen sowie weitere überwachte Produkte von Rockwell Automation, Check Point, Phoenix Contact und Zoho.

Das WordPress-Plugin „SEO Plugin by Squirrly SEO“ ist bis einschliesslich Version 12.4.16 anfällig für eine Autorisierungsumgehung, da das Plugin die Berechtigung eines Nutzers nicht korrekt prüft. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version nach 12.4.16 aktualisieren.

Das WordPress-Plugin pdfl.io ist in allen Versionen bis einschliesslich 1.0.5 durch Stored Cross-Site-Scripting über den Shortcode pdflio angreifbar. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin webtoffee-cookie-consent führt laut Quelldaten bei mehreren seiner REST-API-Routen keine Autorisierungsprüfung durch. Dadurch können nicht authentifizierte Angreifer gespeicherte Besucherdaten exportieren und löschen. Betroffen sind Versionen vor 3.5.3. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin RealHomes Memberships prüft bis einschliesslich Version 3.0.9 laut NVD nicht ausreichend, ob ein Nutzer zu einer Aktion berechtigt ist. Dadurch kann eine Autorisierungsumgehung entstehen. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin WP-Lister Lite for eBay ist laut NVD anfällig für generische SQL Injection über den Parameter 'orderby'. Ursache ist eine unzureichende Escaping-Behandlung in allen Versionen bis einschliesslich 3.8.8. CVSS-Basiswert: 4.9 (Mittel).

Das WordPress-Plugin TypeSquare Webfonts for ConoHa ist in allen Versionen bis einschliesslich 2.0.4 für eine Autorisierungsumgehung anfällig, da das Plugin die Berechtigung eines Nutzers nicht ordnungsgemäss prüft. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.