WordPress (WPScan) Seite 13

Das Plugin FoodBook Lite – Online Food Ordering System für WordPress ist in allen Versionen bis einschliesslich 1.5.6 anfällig für fehlende Autorisierung. Betroffen ist die über das Plugin erreichbare registration()-Funktion. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: Aktualisierung des Plugins auf eine Version neuer als 1.5.6, sobald verfügbar.

Das WordPress-Plugin WPB Floating Menu & Categories (Sticky Side Menu with Icons) ist in allen Versionen für gespeichertes Cross-Site-Scripting über das Kategoriefeld Icon CSS Class anfällig. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin „ARMember Premium” ist in allen Versionen bis einschliesslich 7.3.1 anfällig für SQL-Injection über den Parameter „sSortDir_0” der AJAX-Aktion „get_private_content_data”. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin Diagnosis Generator ist in den Versionen bis einschliesslich 1.4.16 für gespeichertes Cross-Site-Scripting anfällig. Ursache ist eine fehlende Autorisierungs- und Eingabeprüfung beim Parameter js, wodurch sich schädliches Skript dauerhaft einbetten lässt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine Version nach 1.4.16, sobald verfügbar.

Das WordPress-Plugin GenerateBlocks ist bis einschliesslich Version 2.3.0 laut NVD durch unzureichende Eingabevalidierung für gespeichertes Cross-Site-Scripting über eine dynamische Tag-Injection in HTML-Attributen anfällig. Angemeldete Nutzer mit entsprechenden Rechten können dadurch schädlichen Code hinterlegen, der bei anderen Besuchern ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin User Registration & Membership (Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder) ist anfällig für SQL-Injection. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Listeo Core ermöglicht in allen Versionen bis einschliesslich 2.0.27 über die Funktion listeo_core_handle_dropped_media einen nicht authentifizierten, beliebigen Medien-Upload. Angreifer könnten so ohne Anmeldung Dateien hochladen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Advanced Contact form 7 DB erlaubt in allen betroffenen Versionen einen unbefugten Zugriff auf Daten, weil in der Funktion vsz_cf7_export_to_excel eine Berechtigungsprüfung fehlt. Angreifer können darüber exportierte Daten unautorisiert abrufen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Download Manager ist in Versionen bis einschliesslich 3.3.52 anfällig für persistentes Cross-Site-Scripting (Stored XSS) über den Parameter sid des Shortcodes wpdm_members, bedingt durch unzureichende Eingabeprüfung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Columns by BestWebSoft ist in allen Versionen bis einschliesslich 1.0.3 für Stored Cross-Site-Scripting über das id-Attribut des Shortcodes [print_clmns] anfällig. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version nach 1.0.3 aktualisieren, sobald verfügbar.

Das WordPress-Plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder ist bis einschliesslich Version 1.55.0.2 anfällig für eine Insecure Direct Object Reference. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin WP TripAdvisor Review Slider ist bis einschliesslich Version 14.3 anfällig für generische SQL-Injection über den Parameter curselrevs[], bedingt durch unzureichende Escaping-Behandlung. CVSS-Basiswert: 4.9 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Kadence Blocks (Page Builder Toolkit für den Gutenberg-Editor) ist in allen Versionen bis einschliesslich 3.6.3 für eine Autorisierungsumgehung anfällig, da das Plugin eine erforderliche Berechtigungsprüfung nicht durchführt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 3.6.3 aktualisieren.

Das WordPress-Plugin WP MAPS PRO führt vor Version 6.1.3 in einer seiner AJAX-Aktionen laut Quellbeschreibung keine Capability-Prüfung durch. Die Aktion ist auch für nicht authentifizierte Nutzer erreichbar und schränkt die ausgeführte Operation nicht ausreichend ein. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Contact Form 7 – Dynamic Text Extension ist laut NVD-Beschreibung aufgrund unzureichenden Output-Escapings anfällig für Stored Cross-Site Scripting, betroffen sind alle Versionen bis einschliesslich 5.0.5. CVSS-Basiswert: 4.4 (Mittel). Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor.

Im MailerPress-Plugin für WordPress (Newsletter, E-Mail-Marketing und KI-Automatisierung) fehlt am Endpunkt mailerpress/v1/contact eine Berechtigungsprüfung, wodurch unautorisierter Zugriff möglich wird. CVSS-Basiswert: 5.3 (Mittel). Betroffen sind laut Quelle unter anderem WordPress-Installationen sowie weitere überwachte Produkte von Rockwell Automation, Check Point, Phoenix Contact und Zoho.

Das WordPress-Plugin „SEO Plugin by Squirrly SEO“ ist bis einschliesslich Version 12.4.16 anfällig für eine Autorisierungsumgehung, da das Plugin die Berechtigung eines Nutzers nicht korrekt prüft. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version nach 12.4.16 aktualisieren.

Das WordPress-Plugin pdfl.io ist in allen Versionen bis einschliesslich 1.0.5 durch Stored Cross-Site-Scripting über den Shortcode pdflio angreifbar. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin webtoffee-cookie-consent führt laut Quelldaten bei mehreren seiner REST-API-Routen keine Autorisierungsprüfung durch. Dadurch können nicht authentifizierte Angreifer gespeicherte Besucherdaten exportieren und löschen. Betroffen sind Versionen vor 3.5.3. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin RealHomes Memberships prüft bis einschliesslich Version 3.0.9 laut NVD nicht ausreichend, ob ein Nutzer zu einer Aktion berechtigt ist. Dadurch kann eine Autorisierungsumgehung entstehen. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin WP-Lister Lite for eBay ist laut NVD anfällig für generische SQL Injection über den Parameter 'orderby'. Ursache ist eine unzureichende Escaping-Behandlung in allen Versionen bis einschliesslich 3.8.8. CVSS-Basiswert: 4.9 (Mittel).

Das WordPress-Plugin TypeSquare Webfonts for ConoHa ist in allen Versionen bis einschliesslich 2.0.4 für eine Autorisierungsumgehung anfällig, da das Plugin die Berechtigung eines Nutzers nicht ordnungsgemäss prüft. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Royal Addons for Elementor ist in allen Versionen bis einschliesslich 1.7.1049 für Stored Cross-Site Scripting über den Parameter button_text anfällig; Ursache ist eine unzureichende Eingabevalidierung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin ElementsKit Elementor Addons and Templates ist durch Stored Cross-Site-Scripting über den Parameter ekit_tab_title im Simple-Tab-Widget angreifbar. Betroffen sind alle Versionen bis zur genannten Fassung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Gravity Forms ist über das Unterfeld Card Type (input_<id>.4) des Kreditkartenfelds anfällig für gespeichertes Cross-Site Scripting. Betroffen sind alle Versionen bis einschliesslich 2.9.30. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine bereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin JoomSport – for Sports: Team & League, Football, Hockey & more ist bis einschliesslich Version 5.7.9 verwundbar für zeitbasierte SQL-Injection über den Parameter order. CVSS-Basiswert: 4.9 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin „RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator" ist in allen Versionen bis einschließlich 5.1.7 für eine Autorisierungsumgehung anfällig. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 5.1.7 aktualisieren.

Das WordPress-Plugin „SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery“ ist laut NVD anfällig für generische SQL-Injection über den Parameter id in allen betroffenen Versionen. Voraussetzung ist laut CVSS-Vektor ein Angreifer mit hohen Rechten (PR:H), der darüber ohne Nutzerinteraktion Datenbankinhalte auslesen kann. CVSS-Basiswert: 4.9 (Mittel), Auswirkung beschränkt auf die Vertraulichkeit (C:H/I:N/A:N).

Das WordPress-Plugin 'Click to Chat – WA Widget' ist über den 'num'-Parameter des [chat]-Shortcodes für Stored Cross-Site Scripting anfällig. Betroffen sind alle Versionen bis einschliesslich 4.38, Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Charitable – Donation Plugin ist über eine Insecure Direct Object Reference (IDOR) bzw. Autorisierungsumgehung angreifbar. Als betroffen ausgewiesen sind WordPress (Patchstack), WordPress (Wordfence) und WordPress (WPScan). CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin All in One SEO ist in Versionen bis einschliesslich 4.9.7 für die Offenlegung sensibler Informationen anfällig. Über die lokalisierten Skriptdaten internalOptions lassen sich interne, eigentlich schützenswerte Optionen auslesen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Ziggeo ist in allen Versionen bis einschliesslich 3.1.1 für fehlende Autorisierung anfällig. Der Handler wp_ajax_ziggeo_ajax prüft lediglich einen Nonce (check_ajax_referer), führt darüber hinaus aber keine Berechtigungsprüfung durch. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Pie Register (User Registration, Profiles & Content Restriction) enthält in der Funktion pie_main() eine fehlende Berechtigungsprüfung (Missing Capability Check). Dadurch können Angreifer Daten unbefugt verändern. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Ninja Forms in Version 3.14.8 setzt die Formularvalidierung clientseitig statt serverseitig durch. Nicht authentifizierte Angreifer können dadurch sämtliche Formularprüfungen umgehen, indem sie die übermittelten Daten manipulieren. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version mit serverseitiger Validierung aktualisieren, sobald verfügbar.

Das WordPress-Plugin WP Directory Kit saniert und escaped vor Version 1.5.5 einen Parameter nicht korrekt, bevor dieser in eine SQL-Anweisung übernommen wird. Dies ermöglicht eine SQL-Injection, die von nicht authentifizierten Angreifern ausnutzbar ist. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Element Pack Addons for Elementor (vor Version 8.7.13) bereinigt Optionswerte nicht, die über bestimmte Datenattribute übergeben werden, bevor eine mitgelieferte Frontend-Bibliothek sie erneut parst und rendert. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin CubeWP Framework ist in allen Versionen bis einschliesslich 1.1.30 über die AJAX-Aktion cubewp_remove_relation() für SQL-Injection anfällig; Ursache ist eine unzureichende Eingabevalidierung. Die Schwachstelle ist über das Netzwerk mit geringer Angriffskomplexität ausnutzbar und setzt niedrige Rechte, aber keine Nutzerinteraktion voraus. Betroffen ist ausschliesslich die Vertraulichkeit der Daten. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 1.1.30.

Das WordPress-Plugin Meta Box prüft vor Version 5.13.1 nicht, ob ein Benutzer zum Löschen eines übergebenen Anhangs berechtigt ist. Dadurch können Benutzer mit niedrigen Rechten wie der Rolle Contributor Anhänge löschen, für die sie keine Berechtigung besitzen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

WPGraphQL, die GraphQL-API-Erweiterung für WordPress, enthält in den Versionen 2.0.0 bis 2.15.1 im Typ SendPasswordResetEmailPayload ein veraltetes Feld user. Darüber kann ein nicht authentifizierter Aufrufer feststellen, ob ein bestimmtes Autoren-Konto existiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, die Schwachstelle wird daher als Mittel eingestuft. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt ebenfalls nicht vor.

Das WordPress-Plugin WP CTA ist bis einschliesslich Version 2.1.2 anfällig für Server-Side Request Forgery (SSRF). Laut NVD liegt die Ursache im Parameter sticky_s_media beim Import von JSON-Dateien. CVSS-Basiswert: 4.9 (Mittel).

Das WordPress-Plugin MotoPress Hotel Booking ist in allen Versionen bis einschliesslich 6.0.1 anfällig für eine Autorisierungsumgehung, weil das Plugin nicht korrekt prüft, ob ein Benutzer berechtigt ist. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine Version oberhalb von 6.0.1, sobald verfügbar.

Das WordPress-Plugin PrivateContent Free ist über das Shortcode-Attribut 'align' im Shortcode [pc-login-form] anfällig für Stored Cross-Site Scripting, und zwar in allen Versionen bis einschliesslich der betroffenen Fassung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Im Feed ist die Schwachstelle den überwachten Produktbereichen WordPress (Patchstack), WordPress (Wordfence) und WordPress (WPScan) zugeordnet.

Das WordPress-Plugin VatanSMS WP SMS ist bis einschliesslich Version 1.01 durch unzureichende Eingabebereinigung des Parameters page für Reflected Cross-Site-Scripting (XSS) anfällig. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Drag and Drop Multiple File Upload for WooCommerce verhindert vor Version 1.1.8 nicht, dass nicht authentifizierte Nutzer einen gültigen Nonce erlangen, der als einzige Kontrolle den dateilöschenden Vorgang absichert; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; Severity-Einstufung: Mittel. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin WP Visitor Statistics (Real Time Traffic) ist in allen Versionen bis einschliesslich der betroffenen Fassung für gespeichertes Cross-Site-Scripting über den Shortcode wsm_showDayStatsGraph anfällig. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das Plugin Members – Membership & User Role Editor für WordPress ist in allen Versionen bis einschliesslich 3.2.22 für die Offenlegung sensibler Informationen anfällig. Ursache ist die Funktion members_filter_protected_posts, über die geschützte Inhalte unbefugt eingesehen werden können. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine Version neuer als 3.2.22 aktualisieren.

Das WordPress-Plugin Helpfulcrowd Product Reviews ist in Versionen bis einschliesslich 1.2.9 über PHP Type Juggling für eine Umgehung der Autorisierung anfällig. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine Version neuer als 1.2.9 aktualisieren.

Das WordPress-Plugin Alba Board ist in allen Versionen bis einschliesslich 2.1.3 für eine Autorisierungsumgehung anfällig, weil das Plugin nicht ordnungsgemäss prüft, ob ein Benutzer für eine Aktion berechtigt ist. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Decent Comments vor Version 3.0.2 schränkt laut Quelle den Zugriff auf die E-Mail-Adressen von Kommentar- und Beitragsautoren über seinen REST-API-Endpunkt nicht ein. Dadurch können nicht authentifizierte Angreifer diese Adressen abrufen. CVSS-Basiswert: 5.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Version 3.0.2 oder neuer.

Das WordPress-Plugin REST API Log bindet vor Version 1.7.1 das Token, das den Log-Download schützt, nicht an den jeweils angeforderten Log-Eintrag und prüft zudem nicht die Berechtigung des Anfragenden. Dadurch besteht das Risiko, dass nicht autorisierte Nutzer auf Log-Downloads zugreifen können. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.