WordPress (WPScan) Seite 18

Das WordPress-Plugin WPForms überprüft vor Version 1.10.0.5 die Authentizität eingehender PayPal-Webhook-Ereignisse nicht, bevor es sie verarbeitet. Dadurch können nicht authentifizierte Angreifer Webhook-Payloads fälschen. Ein unabhängiger Forscherbericht (manuell erfasst, Quelle: reddit:r/netsec) bestätigt die Ursache: Der Webhook-Handler verarbeitete unterstützte Ereignisse, bevor der Absender authentifiziert war, und ein gefälschtes Ereignis konnte im Labor den Status eines passenden Zahlungsdatensatzes verändern; laut Triage des Herstellers gingen mindestens elf unabhängige Meldungen zu dieser Lücke ein. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 1.10.0.5 aktualisieren.

Das WordPress-Plugin Testimonial Slider and Showcase 2.2.6 enthält eine Stored-Cross-Site-Scripting-Schwachstelle, über die authentifizierte Redakteure durch unzureichende Bereinigung schädliche Skripte einschleusen können. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Stripe Payment Forms by WP Full Pay prüft vor Version 8.5.2 in zwei nicht authentifizierten AJAX-Aktionen des Zahlungsformulars nicht, ob der Aufrufer tatsächlich Inhaber des referenzierten Stripe-Payment-Intent ist. Dadurch können nicht authentifizierte Angreifer auf fremde Zahlungsvorgänge zugreifen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das Plugin “Persian Elementor“ (المنتور فارسی) für WordPress ist in allen Versionen bis einschliesslich 2.8.1 anfällig für Preismanipulation. Ursache ist, dass das Plugin einen vom Nutzer übermittelten Zahlungsbetrag ungeprüft übernimmt, statt ihn serverseitig zu validieren. CVSS-Basiswert: 5.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor, ebenso keine Hinweise auf aktive Ausnutzung oder Ransomware-Bezug.

Das WordPress-Plugin miniOrange 2FA beschränkt bis Version 6.2.7 nicht, wer den OTP-Versand für die Zweitfaktor-Konfiguration auslösen kann, und bindet den OTP-Empfänger nicht an die eigene E-Mail-Adresse des registrierenden Nutzers. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Zuordnung weist neben WordPress zusätzlich Erlang/OTP als betroffenes Produkt aus. Empfohlene Massnahme: auf Version 6.2.7 oder neuer aktualisieren.

Das WordPress-Plugin LWS Optimize führt laut Quelldaten bei seinen Cache-Leerungsaktionen keine Berechtigungsprüfung durch. Dadurch kann jeder authentifizierte Benutzer, einschliesslich Subscriber, den Cache der Website leeren. Betroffen sind Versionen vor 3.4. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Easy Image Collage ist in allen Versionen bis einschliesslich der betroffenen Fassung für Stored Cross-Site-Scripting anfällig. Betroffen sind die Parameter grid[properties][borderColor] und grid[images][N][attachment_url]. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Xpro Addons — 140+ Widgets for Elementor ist durch Stored Cross-Site-Scripting über die onClick-Event-Einstellung des Pricing-Widgets angreifbar. Betroffen sind alle Versionen bis zur genannten Fassung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Simple Shopping Cart ist in allen Versionen bis einschliesslich 5.2.4 für Stored Cross-Site-Scripting anfällig. Ursache ist eine unzureichende Bereinigung von Eingaben im Shortcode wpsc_display_product, wodurch persistente Skripte eingeschleust werden können. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine Version nach 5.2.4 aktualisieren.

Das WordPress-Plugin WP Real IP-based Access Control prüft bis Version 1.3.1 beim Speichern eines seiner Optionswerte weder Berechtigungen (Capability) noch einen Nonce. Zusätzlich wird der gespeicherte Wert bei der Ausgabe nicht ausreichend escaped. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Toocheke Companion ist in Versionen bis einschliesslich 2.10 über das Post-Meta-Feld series_bg_color für Stored Cross-Site Scripting anfällig; die Quellbeschreibung zur genauen Ursache ist abgeschnitten. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Snippet Shortcodes ist bis einschliesslich Version 5.2.0 anfällig für Stored Cross-Site-Scripting über Shortcode-Attribute, bedingt durch unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Smash Balloon Social Post Feed – Simple Social Feeds for WordPress ist laut Quelle bis einschliesslich einer nicht näher spezifizierten Version durch Stored Cross-Site-Scripting über das Shortcode-Attribut „id“ verwundbar. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine Massnahmenempfehlung liegt in den Quelldaten nicht vor.

Das WordPress-Plugin SureDash – Community, Courses & Member Dashboard ist über das Block-/Shortcode-Attribut draweropenverposition für Stored Cross-Site Scripting anfällig; die betroffene Versionsspanne ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Checkimate – WooCommerce Checkout, Abandoned Cart Recovery & Order Bumps schränkt bis einschliesslich Version 1.0.13 den Zugriff auf seine Lizenzverwaltungsfunktion nicht ausreichend ein. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin DHL Shipping Germany for WooCommerce führt laut NVD bis einschliesslich Version 4.0.1 bei einem seiner Endpunkte zum Herunterladen von Versandlabels keinerlei Autorisierungsprüfung durch – es fehlen Capability-, Nonce-, Login- und Eigentümerprüfung. Dadurch können nicht autorisierte Nutzer auf diese Funktion zugreifen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Simple Google Calendar Outlook Events Widget validiert vor Version 3.1.0 eine vom Nutzer angegebene URL nicht, bevor eine serverseitige Anfrage ausgeführt wird. Dadurch können nicht authentifizierte Angreifer eine Server-Side-Request-Forgery auslösen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Cozy Blocks – Page Builder for Gutenberg Editor & FSE ist anfällig für gespeichertes Cross-Site Scripting (Stored XSS) über das Block-Attribut layoutCircle.alignment. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin GamiPress – Gamification plugin to reward points, achievements, badges & ranks ist über das Shortcode-Attribut heading_size für Stored Cross-Site Scripting anfällig. Die Schwachstelle ist über das Netzwerk mit geringer Angriffskomplexität und niedrigen Rechten ausnutzbar, ohne dass eine Nutzerinteraktion nötig ist; der Scope ändert sich, Vertraulichkeit und Integrität sind jeweils gering betroffen. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Easy Property Listings ist bis einschliesslich Version 3.5.24 laut NVD durch unzureichende Eingabevalidierung für gespeichertes Cross-Site-Scripting über das Benutzerkontaktfeld facebook anfällig. Angemeldete Nutzer mit entsprechenden Rechten können dadurch schädlichen Code hinterlegen, der bei anderen Besuchern ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel).

Das Plugin Kadence Blocks – Page Builder Toolkit for Gutenberg Editor für WordPress ist anfällig für gespeichertes Cross-Site Scripting über das Block-Attribut toggleIcon. Betroffen sind WordPress-Installationen mit dem Plugin. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Contact Form to Any API ist bis einschliesslich Version 3.0.6 anfällig für gespeichertes Cross-Site-Scripting über das Post-Meta-Feld cf7anyapi_form_field, da Benutzereingaben unzureichend bereinigt werden. Ein Angreifer kann dadurch Skriptcode einschleusen, der beim Aufruf der betroffenen Seite im Kontext anderer Nutzer ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin „WowStore – Store Builder & Product Blocks for WooCommerce“ ist über das Block-Attribut 'filterMobileText' anfällig für gespeichertes Cross-Site-Scripting. Ein Angreifer kann darüber Skriptcode einschleusen, der beim Aufruf der betroffenen Seite im Browser anderer Nutzer ausgeführt wird. Laut NVD sind alle Versionen bis zu der in der Quelle genannten Fassung betroffen. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin „WowStore – Store Builder & Product Blocks for WooCommerce“ ist über das Block-Attribut currentPostId anfällig für gespeichertes Cross-Site-Scripting. Ein authentifizierter Angreifer kann darüber schädlichen JavaScript-Code hinterlegen, der beim Seitenaufruf im Kontext anderer Nutzer ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel). Die Schwachstelle ist in den Datenbanken von Patchstack, Wordfence und WPScan erfasst.

Das WordPress-Plugin WPC Badge Management for WooCommerce ist in allen Versionen bis zur geprüften Fassung für gespeichertes Cross-Site Scripting anfällig. Die Schwachstelle liegt im text-Attribut des Shortcodes wpcbm_best_seller, dessen Eingabe nicht ausreichend bereinigt wird. Ein Angreifer kann dadurch clientseitigen Skriptcode einschleusen, der beim Laden der Seite im Kontext anderer Nutzer ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin Post Grid Gutenberg Blocks (PostX) ist in allen Versionen bis einschliesslich 5.0.32 anfällig für gespeichertes Cross-Site Scripting über das Block-Attribut searchnoresult, da Eingaben unzureichend bereinigt werden. Dadurch lassen sich schädliche Skripte dauerhaft in Seiteninhalte einbetten. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: das Plugin auf eine Version nach 5.0.32 aktualisieren, sobald verfügbar.

Das WordPress-Plugin WP Hotel Booking ist in allen Versionen bis einschliesslich 2.3.2 für persistentes Cross-Site-Scripting (Stored XSS) anfällig. Ursache ist eine unzureichende Bereinigung des Shortcode-Attributs widget_search, wodurch sich Schadskripte dauerhaft einbetten lassen. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Brands for WooCommerce ist in allen Versionen bis einschliesslich 3.8.8 für gespeichertes Cross-Site-Scripting anfällig. Ursache ist eine unzureichende Eingabebereinigung des Shortcode-Attributs width, wodurch sich schädliches Skript dauerhaft einbetten lässt. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 3.8.8, sobald verfügbar.

Das WordPress-Plugin Visualizer – Tables & Charts Manager with Built-in AI Generator ist in allen Versionen bis einschliesslich der betroffenen Fassung für Stored Cross-Site Scripting über den Parameter backend-title anfällig. Angemeldete Nutzer mit niedrigen Rechten könnten dadurch schädliches Skript hinterlegen, das im Browser anderer Nutzer ausgeführt wird. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Premium Addons for Elementor ist über den Parameter premium_tooltip_text für gespeichertes Cross-Site-Scripting (Stored XSS) anfällig. Betroffen sind alle Versionen bis zu der in der Quelle genannten Fassung. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Betroffene sollten das Plugin auf die bereinigte Version aktualisieren.

Das WordPress-Plugin fresh Podcaster ist bis einschliesslich Version 1.0.7 für Stored Cross-Site Scripting über den Shortcode freshpodcaster anfällig, da Eingaben unzureichend bereinigt werden. Angreifer können dadurch persistente Skripte einschleusen, die im Browser anderer Nutzer ausgeführt werden. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine Version oberhalb 1.0.7 aktualisieren, sobald verfügbar.

Das WordPress-Plugin WP Symposium Pro 2021.10 enthält eine Stored-Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer durch unzureichende Eingabebereinigung schädliche Skripte einschleusen können. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin WP Go Maps vor Version 10.0.10 erzwingt den Marker-Freigabefilter auf dem admin-ajax-Fallback seiner Datatables-Route nicht korrekt. Dadurch können nicht authentifizierte Besucher Daten abrufen, die nicht öffentlich sein sollten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf WP Go Maps 10.0.10 oder neuer.

Das WordPress-Plugin ePaperFlip Publisher ist in allen Versionen bis einschliesslich 1 für Stored Cross-Site Scripting anfällig. Ursache ist das Attribut publicationid des Shortcodes epaperflip_embed, über das dauerhaft gespeichertes JavaScript eingeschleust werden kann. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine korrigierte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin RomanCart Ecommerce ist für Stored Cross-Site Scripting anfällig. Der Fehler liegt im Attribut blclass (und weiteren Attributen) des Shortcodes romancart_button, über das dauerhaft gespeichertes JavaScript eingeschleust werden kann. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine korrigierte Version aktualisieren, sobald verfügbar.

Das Plugin „Simple SEO Slideshow" für WordPress ist bis einschliesslich Version 1.2.8 aufgrund unzureichender Eingabebereinigung über Shortcode-Attribute für gespeichertes Cross-Site-Scripting (Stored XSS) anfällig. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin FPW Category Thumbnails ist in allen Versionen bis einschliesslich 1.9.5 anfällig für Stored Cross-Site Scripting über den Parameter „id” der AJAX-Aktion „fpw_fs_get_file”. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin GSheet For Woo Importer ist für unautorisierten Datenverlust anfällig, weil in der Funktion process_ajax_restore_action() eine Berechtigungsprüfung (Capability Check) fehlt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Plugin Whole Enquiry Cart for WooCommerce für WordPress ist in allen Versionen bis einschliesslich 1.2.1 anfällig für Stored Cross-Site Scripting über den Parameter woowhole_success_msg. Ursache ist eine unzureichende Eingabevalidierung. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine Version oberhalb von 1.2.1 aktualisieren, sobald verfügbar.

Das WordPress-Plugin Amazon Scraper ist in allen Versionen bis einschliesslich 1.1 für Cross-Site Request Forgery anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Prüfung in einer Funktion. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin IP2Location Country Blocker 2.26.7 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle (Stored XSS). Authentifizierte Benutzer können über die Frontend-Einstellungen beliebigen JavaScript-Code einschleusen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Theme Editor ist in allen Versionen bis einschliesslich 3.1 anfällig für Cross-Site Request Forgery. Ursache ist eine fehlende Nonce-Validierung bei der AJAX-Aktion ms_update. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin Infinite Scroll – Ajax Load More ist in allen Versionen bis einschliesslich 7.0.1 für Stored Cross-Site-Scripting anfällig. Ursache ist eine unzureichende Eingabebehandlung bei den Admin-Einstellungen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Das Plugin Nexi XPay für WordPress ist bis einschliesslich Version 8.3.0 für die unautorisierte Veränderung von Daten anfällig, da Autorisierungsprüfungen in der Redirect-Funktion fehlen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Open User Map PRO ist in Versionen bis einschliesslich 1.4.31 über den Parameter oum_location_notification für Stored Cross-Site Scripting anfällig. Ursache ist eine unzureichende Bereinigung der Eingaben. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine Version neuer als 1.4.31 aktualisieren.

Das WordPress-Plugin WP GDPR Cookie Consent ist in Versionen bis einschliesslich 1.0.0 für Stored Cross-Site Scripting anfällig. Ursache ist eine fehlende Absicherung der AJAX-Aktion ninja_gdpr_ajax_actions, über die dauerhaft gespeichertes JavaScript eingeschleust werden kann. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine Version nach 1.0.0 aktualisieren, sobald verfügbar.

Das WordPress-Plugin Global Body Mass Index Calculator ist in Versionen bis einschliesslich 1.2 anfällig für Stored Cross-Site Scripting über den gbmicalc-Shortcode. Ursache ist eine unzureichende Prüfung der Eingaben. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin „Express Payment For Stripe" ist bis einschliesslich Version 1.28.0 über das `type`-Attribut des `[stripe-express]`-Shortcodes anfällig für persistentes Cross-Site-Scripting (Stored XSS). CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Wavr ist in allen Versionen bis einschliesslich 0.2.6 für Stored Cross-Site Scripting über den plugin-eigenen wave-Shortcode anfällig. Ursache ist eine unzureichende Bereinigung der Eingaben, wodurch angemeldete Nutzer mit niedrigen Rechten schädliches Skript hinterlegen können. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das Plugin Post Blocks & Tools für WordPress ist über das Block-Attribut sliderStyle im Posts-Slider-Block für persistentes Cross-Site Scripting (Stored XSS) anfällig. Betroffen sind alle Versionen bis einschliesslich 1.3.0. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.