WordPress (WPScan) Seite 19

Das WordPress-Plugin Bold Page Builder ist bis einschliesslich Version 5.6.8 über den Shortcode 'bt_bb_shortcode' anfällig für gespeichertes Cross-Site-Scripting; Ursache ist laut Quelle eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die CVE ist nicht in der CISA-KEV-Liste gelistet, ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Eine belegte Massnahme ist in den Quelldaten nicht angegeben.

Das WordPress-Plugin Clearfy Cache validiert vor Version 2.4.3 das Ziel einer Weiterleitung in seinem Cyrlitera-Handler für alte URLs nicht. Eine dekodierte Request-URI wird ungeprüft an eine unsichere Redirect-Funktion übergeben, wodurch eine offene Weiterleitung möglich wird. Gemeldet über die WordPress-Quellen Patchstack, Wordfence und WPScan. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 2.4.3 oder neuer aktualisieren.

Das Plugin Spectra Gutenberg Blocks (Website Builder for the Block Editor) für WordPress ist über den Block uagb/image für Stored Cross-Site-Scripting (XSS) anfällig. Angreifer können darüber persistente Skripte einbetten, die im Kontext der Website ausgeführt werden. CVSS-Basiswert: 6.4 (Mittel).

Das WordPress-Plugin WP-Paginate 2.1.3 enthält eine Stored-Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer durch Manipulation des Parameters preset schädliche Skripte einschleusen können. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Der Angriff ist laut Vektor über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion möglich (AV:N/AC:L/PR:L/UI:N). Empfohlene Massnahme: das Plugin WP-Paginate auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin WP24 Domain Check 1.6.2 enthält laut NVD eine Stored-Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer schädliche Skripte einschleusen können, indem sie präparierte Eingaben in das betroffene Feld übermitteln. Die eingeschleusten Skripte werden anschliessend im Browser anderer Nutzer ausgeführt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Eingaben serverseitig bereinigen und auf eine bereinigte Plugin-Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Stripe Payments 2.0.39 enthält eine Stored-Cross-Site-Scripting-Schwachstelle, die authentifizierten Angreifern erlaubt, über die AcceptStripePayments-Einstellungen schädliche Skripte einzuschleusen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Bottom Bar ist in allen Versionen bis einschliesslich 0.1.7 für Cross-Site Request Forgery anfällig. Ursache ist laut Quellbeschreibung eine fehlende Nonce-Prüfung beim Aktualisieren der Plugin-Einstellungen. Ein Angreifer kann dies über eine vom Opfer aufgerufene präparierte Seite ausnutzen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine Version neuer als 0.1.7 aktualisieren, sobald verfügbar.

WordPress Picture Gallery 1.4.2 enthält eine persistente Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer Schadskripte über das Feld Edit Content URL einschleusen können. Die eingebetteten Skripte werden anschliessend anderen Benutzern ausgeliefert. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Netroics Blog Posts Grid 1.0 enthält eine Stored-Cross-Site-Scripting-Schwachstelle. Authentifizierte Editoren können bösartige Skripte einschleusen, weil der Parameter post_title nicht bereinigt wird. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin wpForo Forum beschränkt bis Version 3.1.3 nicht, welche Profilfelder ein Mitglied beim Bearbeiten des eigenen Kontos setzen darf. Dadurch können Nutzer mit einem Konto auf Subscriber-Ebene administrative Profilfelder schreiben. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Simple Custom Login Page weist in den Farbeinstellungsfeldern (Seitenhintergrund, Formularhintergrund, Textfarbe, Linkfarbe) eine Stored-XSS-Schwachstelle auf. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Estatik Real Estate Plugin setzt vor Version 4.3.3 seine Anti-Spam-Prüfung nicht korrekt durch und schränkt das Empfänger-Routing seines Property-Request-Formulars nicht ein. Dadurch können nicht authentifizierte Nutzer diese Funktion missbrauchen; weitere Details liegen laut Quelle nicht vor. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Version 4.3.3 oder höher.

Das WordPress-Plugin Event Tickets and Registration führt vor Version 5.29.0.1 auf einem seiner REST-Endpunkte zur Bestellverwaltung keine Autorisierungsprüfung durch. Laut NVD können dadurch nicht authentifizierte Nutzer auf diesen Endpunkt zugreifen und Bestelldaten verändern. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Events-Made-Easy-Plugin für WordPress vor Version 3.1.4 prüft laut Quelle bei einer nicht authentifizierten datenverändernden Anfrage nicht, ob der Anfragende zur Änderung des Ziel-Datensatzes berechtigt ist. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin PayU CommercePro prüft bis Version 3.8.9 die Signatur des Zahlungsgateways nicht, bevor Änderungen an einer Bestellung übernommen werden. Dadurch können nicht authentifizierte Angreifer den Gesamtbetrag einer Bestellung manipulieren. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin WPForms (AI Form Builder) ist über die Daten der OptinMonster-Integration anfällig für persistentes Cross-Site-Scripting (Stored XSS). Angreifer können darüber Schadskripte hinterlegen, die im Browser anderer Nutzer ausgeführt werden. CVSS-Basiswert: 4.9 (Mittel). Empfohlene Massnahme: das Plugin auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Enable Media Replace ist in allen Versionen bis einschliesslich 4.1.8 für Stored Cross-Site Scripting anfällig. Ursache ist eine unzureichende Eingabebereinigung des Parameters location_dir. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin Extra Settings for RocketChat ist in allen Versionen bis einschliesslich 0.1 für Stored Cross-Site Scripting anfällig. Ursache ist das Attribut title des Shortcodes rocketchat, das Eingaben unzureichend bereinigt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das Plugin WP ApplicantStack Jobs Display für WordPress ist über Shortcode-Attribute anfällig für Stored Cross-Site Scripting. Ursache ist eine unzureichende Bereinigung der Eingaben in allen Versionen bis einschliesslich 1.1.1. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

Das WordPress-Plugin kk blog card ist in allen Versionen bis einschliesslich 1.3 für Stored Cross-Site Scripting anfällig. Ursache ist eine unzureichende Eingabebereinigung im Shortcode blog-card des Plugins. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin „Auto Image Attributes From Filename With Bulk Updater” weist eine Stored-Cross-Site-Scripting-Lücke auf, die über manipulierte Attachment-Metadaten ausgelöst werden kann. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin „DeMomentSomTres Shortcodes” ist in allen Versionen bis einschliesslich 1.1.1 anfällig für Stored Cross-Site Scripting über den Shortcode „callout” infolge unzureichender Eingabebereinigung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im WordPress-Plugin Sports Club Management ermöglicht eine unzureichende Bereinigung der Attribute before und after des Shortcodes scm_member_data gespeichertes Cross-Site-Scripting (Stored XSS). Betroffen sind alle Versionen bis einschliesslich der jüngsten verwundbaren Ausgabe; authentifizierte Angreifer können damit persistenten Schadcode einbetten. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte, fehlerbereinigte Version des Plugins einspielen.

Das WordPress-Plugin Clever Mega Menu for Visual Composer führt bis Version 1.0.1 bei einer AJAX-Aktion zur Aktualisierung von Navigationsmenü-Metadaten weder eine Nonce- noch eine Berechtigungsprüfung durch. Laut Quelle kann dadurch jeder authentifizierte Nutzer die Aktion auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin JaviBola Custom Theme Test ist in allen Versionen bis einschliesslich 2.0.5 für Cross-Site-Request-Forgery (CSRF) anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Prüfung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Attendance Manager ist in allen Versionen bis einschliesslich 0.6.2 für SQL-Injection über den Parameter attmgr_off anfällig. Ursache ist eine unzureichende Maskierung der vom Benutzer übergebenen Eingabe. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin WP Hotel Booking ist bis einschliesslich Version 2.3.1 anfällig für eine unzureichende Prüfung der Datenauthentizität in der Verarbeitung von web_hook_process_paypal_standard. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 2.3.1 aktualisieren.

Das WordPress-Plugin Orbit Fox bereinigt vor Version 3.0.8 hochgeladene SVG-Dateien nicht, wenn dessen SVG-Upload-Funktion aktiviert ist. Dies kann das Einschleusen von schädlichem Code über präparierte SVG-Dateien ermöglichen. Laut Zuordnung ist zudem SimpleHelp Ltd betroffen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin SVG Support wendet vor Version 2.5.17 laut NVD seine SVG-Bereinigung nicht auf hochgeladene Dateien mit der Endung .svgz an, obwohl diese als SVG registriert und ausgeliefert werden. Dadurch können Nutzer mit entsprechender Upload-Berechtigung unbereinigte SVG-Dateien einschleusen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin King Addons for Elementor escaped vor Version 51.1.76 eine nutzerseitig übergebene Grid-Einstellung nicht, bevor diese in ein HTML-Attribut einer nicht authentifizierten AJAX-Antwort reflektiert wird. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin PayPlus Payment Gateway führt laut NVD in Versionen vor 8.2.2 in einer seiner AJAX-Aktionen keine Autorisierungs- oder Eigentümerprüfung der Bestellung durch. Diese Aktion steht nicht authentifizierten Nutzern offen, wodurch sie unberechtigt auf Bestelldaten einwirken können. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte und ohne Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf Version 8.2.2 oder neuer aktualisieren.

Das WordPress-Plugin BEAR – Bulk Editor and Products Manager Professional for WooCommerce von Pluginus.Net ist bis einschliesslich Version 1.1.5 für Cross-Site Request Forgery (CSRF) anfällig. Angreifer können authentifizierte Nutzer dazu bringen, unbeabsichtigt Aktionen im Plugin auszuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin WP Hotel Booking bereinigt und escaped vor Version 2.3.2 einen Suchparameter in einer administrativen Listenansicht nicht, bevor dieser in einer SQL-Abfrage verwendet wird. Dadurch ist eine SQL-Injection durch Nutzer mit entsprechender Berechtigung möglich. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf Version 2.3.2 oder neuer aktualisieren.

Das WordPress-Plugin „MStore API“ prüft vor Version 4.21.1 bei einem seiner Auslieferungs-Endpunkte nicht, ob die adressierte Bestellung tatsächlich dem anfragenden Nutzer gehört. Dadurch kann jeder authentifizierte Nutzer, einschliesslich Abonnenten, auf fremde Bestellungen zugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

Das WordPress-Plugin MStore API prüft vor Version 4.21.1 bei der Wallet-Zahlungsabwicklung nicht, ob die betroffene Bestellung tatsächlich dem anfragenden Nutzer gehört, und zieht bei den meisten Zahlungen das Wallet-Guthaben nicht ab. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Das WordPress-Plugin Blog Floating Button verarbeitet laut NVD bis Version 1.4.20 den User-Agent-Header von Besuchern über einen unauthentifizierten Tracking-REST-Endpunkt, ohne ihn zu bereinigen oder zu escapen. Der Wert wird gespeichert und später ausgegeben, wodurch eine gespeicherte Cross-Site-Scripting-Schwachstelle entsteht. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Simple Membership bereinigt vor Version 4.7.8 einen Abonnenten-Namenswert aus einer nicht authentifizierten Zahlungsfreigabe-Anfrage nicht und escaped ihn auch bei der Anzeige im Administrationsbereich nicht; die Quellbeschreibung bricht an dieser Stelle ab. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, die Lücke ist nicht im CISA-KEV-Katalog gelistet und kein Ransomware-Bezug bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Simple Membership 4.7.8 oder neuer aktualisieren.

Das WordPress-Plugin Buckaroo Woocommerce Payments Plugin führt vor Version 4.9.0 bei einer AJAX-Aktion zur Verarbeitung von Zahlungserfassungs-Rückerstattungen keine Berechtigungsprüfung und keine Nonce-Validierung durch. Dadurch kann jeder Nutzer die Aktion auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Version 4.9.0 oder neuer.

Das WordPress-Plugin BLOGCHAT Chat System ist in allen Versionen bis einschliesslich 1.3.6.3 für Cross-Site Request Forgery anfällig, da die Nonce-Prüfung einer Funktion fehlt oder fehlerhaft ist. Ein Angreifer kann so eine authentifizierte Nutzerin oder einen Nutzer zu ungewollten Aktionen verleiten. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Sentence To SEO (keywords, description and tags) ist in allen Versionen bis einschliesslich 1.0 für Cross-Site-Request-Forgery anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Prüfung. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf eine Version nach 1.0, sobald verfügbar.

Das WordPress-Plugin AM LottiePlayer ist bis einschliesslich Version 3.6.0 für Stored Cross-Site Scripting anfällig. Ursache sind hochgeladene SVG-Dateien, die aufgrund unzureichender Eingabebereinigung und Ausgabecodierung schaedliches Skript enthalten können. Angreifer mit niedrigen Rechten können dadurch persistentes Skript einbetten. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin AAWP 3.16 enthält eine Reflected-Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer durch Manipulation des Parameters tab schädliche Skripte einschleusen können. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Pixelavo registriert vor Version 1.5.4 eine unauthentifizierte AJAX-Aktion, die nur durch einen Nonce geschützt ist, der auf jeder Frontend-Seite öffentlich ausgegeben wird. Laut NVD leitet die Aktion vom Client übermittelte Ereignisdaten weiter. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin LifterLMS entfernt vor Version 10.0.10 Event-Handler-Attribute aus einem Kurspreis-Feld nicht, bevor dieses gespeichert und angezeigt wird. Dadurch können Nutzer mit einer kursbearbeitenden Rolle Skriptcode einschleusen (Stored Cross-Site-Scripting). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin GiveWP escaped vor Version 4.16.3 eine Einstellung des Spenden-Formular-Templates nicht korrekt, bevor diese in ein HTML-Attribut ausgegeben wird. Dadurch können Benutzer mit der GiveWP-Rolle Worker oder höher beliebige Skripte einschleusen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin WP 2FA vor Version 3.1.1.2 überprüft nicht, ob die bei der Einrichtung der Zwei-Faktor-Authentifizierung angegebene E-Mail-Adresse tatsächlich dem Nutzer gehört. Ein Angreifer, der bereits Zugangsdaten eines Nutzers erlangt hat, kann dadurch laut Quellbeschreibung die 2FA-Einrichtung auf eine von ihm kontrollierte Adresse umlenken. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: das Plugin auf Version 3.1.1.2 oder neuer aktualisieren.

WordPress Popup Builder 3.49 enthält eine persistente Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer bösartige Skripte einschleusen können, indem sie aus Options-Tags im Parameter post_title ausbrechen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf eine korrigierte Version aktualisieren.

WordPress Soliloquy Lite 2.5.6 enthält eine persistente Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer durch Einfügen von Script-Tags im Feld für den Beitragstitel schädliche Skripte einschleusen können. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Theme Zoner Real Estate 4.1.1 enthält eine persistente Cross-Site-Scripting-Schwachstelle. Authentifizierte Nutzer können über das Adress-Eingabefeld beim Erstellen von Einträgen bösartige Skripte einschleusen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine fehlerbereinigte Theme-Version aktualisieren.

Das WordPress-Plugin User Profile Builder ist bis einschliesslich der betroffenen Version für eine Insecure Direct Object Reference (IDOR) anfällig. Angreifer mit niedrigen Rechten können dadurch auf Objekte zugreifen, für die keine ausreichende Zugriffskontrolle besteht. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.