WordPress (WPScan) Seite 4

Das WordPress-Plugin WPLMS von VibeThemes erlaubt bis einschliesslich Version 1.9.9.5.2 den unbeschränkten Upload von Dateien gefährlichen Typs, wodurch eine Web-Shell auf den Server hochgeladen werden kann. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Im WordPress-Plugin WPLMS von VibeThemes erlaubt eine Schwachstelle durch uneingeschränkten Upload von Dateien mit gefährlichem Typ das Hochladen einer Web-Shell auf den Webserver. Betroffen sind Versionen bis einschliesslich vor 1.9.9.5.2. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Im WordPress-Plugin WPLMS von VibeThemes erlaubt eine Schwachstelle das unbeschränkte Hochladen von Dateien mit gefährlichem Typ, wodurch eine Web-Shell auf den Server geladen werden kann. Betroffen sind Versionen bis einschliesslich < 1.9.9.5.3. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Im WordPress-Plugin WPLMS von VibeThemes besteht ein unbeschraenkter Upload von Dateien mit gefährlichem Typ, der das Hochladen einer Web-Shell auf den Server erlaubt. Betroffen sind laut Quelle die Versionen bis vor 1.9.9.5.2. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Plugin-Version.

Das Plugin WPGYM - Wordpress Gym Management System für WordPress ist in allen Versionen bis einschliesslich 67.1.0 anfällig für das Hochladen beliebiger Dateien, da in der Funktion MJ_gmgt_user_avatar_image_upload() eine Prüfung des Dateityps fehlt. Dadurch können nicht authentifizierte Angreifer beliebige Dateien auf den Server der betroffenen Website hochladen, was eine Remotecodeausführung ermöglichen kann. CVSS-Basiswert: 9.8 (Kritisch).

Im WordPress-Plugin WordPress Video Robot - The Ultimate Video Importer besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen. Angreifer können damit eigene Datenbankabfragen einschleusen. CVSS-Basiswert: 9.3 (Kritisch). Betroffen sind Versionen bis einschliesslich 1.20.0. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Theme WPLMS Learning Management System ist bis einschliesslich Version 4.962 durch unzureichende Pfadvalidierung und fehlende Berechtigungsprüfungen anfällig für beliebiges Datei-Lesen und -Löschen. Nicht authentifizierte Angreifer können so Dateien löschen, was durch Löschen etwa der wp-config.php leicht zu einer Remotecodeausführung führen kann; das Theme ist auch im nicht aktivierten Zustand betroffen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Das Plugin WordPress File Upload ist in allen Versionen bis einschliesslich 4.24.11 über die Datei wfu_file_downloader.php für Path Traversal anfällig. Nicht authentifizierte Angreifer können dadurch Dateien ausserhalb des vorgesehenen Verzeichnisses lesen oder löschen. Eine erfolgreiche Ausnutzung setzt voraus, dass die betroffene WordPress-Installation PHP 7.4 oder älter verwendet. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin Simple HTML Sitemap ist laut NVD in allen Versionen bis einschliesslich 3.1 über den Parameter id für SQL-Injection anfällig, weil die Benutzereingabe unzureichend maskiert und die Abfrage nicht ausreichend vorbereitet wird. Authentifizierte Angreifer mit Administratorrechten oder höher können dadurch zusätzliche SQL-Abfragen anhängen und sensible Datenbankinhalte auslesen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin MDTF (Meta Data and Taxonomies Filter) ist bis einschliesslich Version 1.3.3.3 über das meta_key-Attribut des mdf_select_title-Shortcodes für SQL-Injection anfällig. Authentifizierte Angreifer ab Contributor-Rechten können zusätzliche SQL-Abfragen einschleusen und sensible Datenbankinhalte auslesen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

Das WordPress-Plugin GEO my WP vor Version 4.5.0.2 verhindert nicht, dass nicht authentifizierte Angreifer beliebige Dateien in den PHP-Ausführungskontext einbinden. Dies führt zu einer Remotecodeausführung. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf GEO my WP 4.5.0.2 oder neuer.

Das WordPress-Plugin Database Administrator bis Version 1.0.3 bereinigt und maskiert einen Parameter nicht ordnungsgemäss, bevor er in einer SQL-Anweisung verwendet wird. Da die betroffene AJAX-Aktion auch für nicht authentifizierte Benutzer verfügbar ist, führt dies zu einer SQL-Injection. CVSS-Basiswert: 9.8 (Kritisch).

Eine unzureichende Kontrolle der Code-Erzeugung (Code Injection) in Kanban Boards for WordPress. Betroffen sind Versionen bis einschliesslich 2.5.21. CVSS-Basiswert: 9.1 (Kritisch).

Im WordPress-Plugin Password Reset with Code for WordPress REST API besteht eine unzureichende Beschraenkung übermässiger Authentifizierungsversuche, die einen Missbrauch der Authentifizierung ermöglicht. Betroffen sind laut Quelle die Versionen bis einschliesslich 0.0.15. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Plugin-Version.

Das WordPress-Plugin UpdraftPlus (WP Backup & Migration) ist in allen Versionen bis einschliesslich 1.26.4 für eine Authentifizierungsumgehung anfällig. Der Fehler liegt in der Verarbeitung durch die Komponente UpdraftPlus_Remote_Communications_V2. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin WP User Manager – User Profile Builder & Membership ist bis einschliesslich Version 2.9.17 über die Funktion des Profil-Template-Scopes für Local File Inclusion anfällig. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

Das WordPress-Plugin Backup Migration ist bis einschliesslich Version 2.1.5.1 durch unzureichende Bereinigung des POST-Parameters file anfällig für OS-Command-Injection. Ein Angreifer kann dadurch Betriebssystembefehle auf dem Server ausführen. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin AudioIgniter ist bis einschliesslich Version 2.0.2 für eine Insecure Direct Object Reference anfällig; ursächlich ist die Funktion handle_playlist_endpoint(). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin „ARMember Premium” ist in allen Versionen bis einschliesslich 7.3.1 anfällig für SQL-Injection über den Parameter „order” der AJAX-Aktion „arm_directory_paging_action”. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Newsletters ist in allen Versionen bis einschliesslich 4.13 für eine zeitbasierte SQL-Injection über den Parameter wpmlsubscriber_id anfällig. Ursache ist eine unzureichende Maskierung der vom Nutzer übergebenen Eingabe. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin MW WP Form ist in allen Versionen bis einschliesslich 5.1.1 anfällig für beliebiges Verschieben und Lesen von Dateien. Ursache ist eine unzureichende Validierung des Parameters $name (Schlüssel des Upload-Feldes). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Das XStore-WordPress-Theme vor Version 9.7.3 bereinigt und maskiert einen Parameter nicht ausreichend, bevor er in einer SQL-Anweisung verwendet wird. Der betroffene Verarbeitungspfad ist über eine AJAX-Aktion erreichbar, die auch nicht authentifizierten Nutzern offensteht, und führt zu einer SQL-Injection. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: Aktualisierung auf Version 9.7.3 oder neuer.

Das Blocksy-Theme für WordPress ist über das REST-API-Feld blocksy_meta sowie über die V200-Datenbankmigration anfällig für PHP Object Injection, was zu Remote Code Execution führen kann. Betroffen sind laut Quelle die Versionen bis einschliesslich der genannten Fassung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: das Theme auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

Das WordPress-Plugin Bit Integrations für Formulare, Webhooks, Tabellenkalkulationen, CRM, LMS und E-Mail-Automatisierung ist bis einschliesslich Version 2.9.0 über eine Directory-Traversal-Schwachstelle angreifbar. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Advanced Members for ACF ist durch unzureichende Prüfung von Dateipfaden in der Funktion create_crop anfällig für das Löschen beliebiger Dateien. Betroffen sind alle Versionen bis einschliesslich 1.x gemäss Quellangabe. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: Auf eine bereinigte Version des Plugins aktualisieren, sobald verfügbar.

Das WordPress-Plugin Content Egg – Affiliate Product Importer & Price Comparison ist in Versionen bis einschliesslich 11.3.0 anfällig für willkürliches Löschen von Dateien über einen Path-Traversal-Fehler. CVSS-Basiswert: 8.1 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: betroffene Installationen auf eine gepatchte Version aktualisieren.

Das Plugin Advanced Database Cleaner – Premium für WordPress ist in Versionen bis einschliesslich 4.1.0 anfällig für Local File Inclusion über den Parameter template. Dadurch können authentifizierte Angreifer Dateien auf dem Server einbinden und ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version des Plugins aktualisieren.

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.14 über die thermal-Template-Engine anfällig für Code Injection; die genaue Ursache ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots ist laut Quellbeschreibung für willkürliches Löschen von Dateien anfällig, da eine Löschfunktion Dateipfade nicht ausreichend validiert. CVSS-Basiswert: 7.2 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin HUSKY bereinigt in Versionen vor 1.4.1 einen gespeicherten Einstellungswert nicht, bevor dieser in einen Datei-Include-Pfad übernommen wird, wodurch Directory Traversal möglich ist. Betroffen sind Nutzer mit der Shop-Manager-Berechtigung. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin Kali Forms – Contact Form & Drag-and-Drop Builder ist in allen Versionen bis einschliesslich 2.4.20 über die Funktion _save_data anfällig für Remote Code Execution. Die Schwachstelle ist laut CVSS-Vektor über das Netzwerk ausnutzbar, erfordert keine Rechte und keine Nutzerinteraktion, gilt aber als hoch komplex in der Ausnutzung. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils vollständig betroffen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version nach 2.4.20.

Das WordPress-Plugin Content Visibility for Divi Builder ermöglicht in allen Versionen bis einschliesslich 4.02 die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) über den Shortcode „et_pb_text”. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin User Access Manager ist in allen Versionen bis einschliesslich 2.3.15 über den Parameter uamgetfile anfällig für Directory Traversal. Nicht authentifizierte Angreifer können dadurch auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 7.5 (Hoch).

Das Plugin W3 Total Cache für WordPress ist in allen Versionen bis einschliesslich 2.9.4 über die Funktion setupSources für Directory Traversal anfällig. Nicht authentifizierte Angreifer können dadurch auf Verzeichnisse ausserhalb des vorgesehenen Pfads zugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Page and Post Restriction ist bis einschliesslich Version 1.4.0 verwundbar für die Offenlegung vertraulicher Informationen über WordPress-Core-REST-Endpunkte wie /wp-json/wp/v2/pages. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das Plugin MDJM Event Management für WordPress ist in allen Versionen bis einschliesslich 1.7.8.3 über die Funktion mdjm_send_comm_email für einen Arbitrary File Upload anfällig, da eine Prüfung des Dateityps fehlt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin Perfmatters ist in allen Versionen bis einschliesslich 2.5.9.1 anfällig für das beliebige Löschen von Dateien über Path Traversal. Ursache ist die Verarbeitung in der Methode PMCS::action_handler(). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Das WordPress-Plugin LightSync Pro ist bis einschliesslich Version 2.1.6 durch eine fehlende Dateityp-Prüfung in der Funktion rest_replace_media() anfällig für das Hochladen beliebiger Dateien. Ein Angreifer kann dadurch potenziell schädliche Dateien auf den Server hochladen. CVSS-Basiswert: 8.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Admin Columns ist in Versionen bis einschliesslich 7.0.18 über PHP Object Injection angreifbar, was zu Remote Code Execution führen kann; Ursache ist die Verwendung von unserialize() ohne ausreichende Absicherung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Das Plugin auf eine Version neuer als 7.0.18 aktualisieren.

Das CubeWP Framework Plugin für WordPress ist bis einschliesslich Version 1.1.30 über die Funktion cubewp_get_svg_content anfällig für Directory Traversal. Laut NVD-Beschreibung ist die Schwachstelle ohne Authentifizierung ausnutzbar, was unautorisierten Zugriff auf Dateien ausserhalb des vorgesehenen Verzeichnisses ermöglicht. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Realtyna Organic IDX ist bis einschliesslich Version 5.3.0 anfällig für Arbitrary File Upload. Ursache ist laut NVD eine fehlende Prüfung von Dateiendung und Inhalt in einer Speicherfunktion des Plugins. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin Easy Digital Downloads ist bis einschliesslich Version 3.6.9 anfällig für einen Arbitrary File Upload. Ursache ist eine unzureichende Validierung des Dateityps in der Funktion edd_do_ajax_import. Dadurch kann ein Angreifer beliebige Dateien auf dem Server ablegen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor.

Das WordPress-Plugin WPFormify – Stripe Payments with Form and Checkout ist laut NVD-Beschreibung für eine unautorisierte Änderung und Löschung von Stripe-Zahlungscredentials anfällig, betroffen sind alle Versionen bis zur in der Quelle genannten Version. CVSS-Basiswert: 8.2 (Hoch). Eine EPSS-Kennzahl liegt in den Quelldaten nicht vor.

Das WordPress-Plugin File Manager ist in allen Versionen von 6.0 bis 6.9 anfällig für das beliebige Löschen von Dateien: Die Connector-Funktion des Plugins validiert übergebene Dateipfade nicht ausreichend. CVSS-Basiswert: 8.8 (Hoch).

Das Plugin VikBooking Hotel Booking Engine & PMS für WordPress ist in allen Versionen bis einschliesslich 1.8.13 für gespeichertes Cross-Site-Scripting über den Parameter vbfX anfällig, bedingt durch unzureichende Eingabevalidierung. CVSS-Basiswert: 7.2 (Hoch).

Das MapSVG-Plugin für WordPress ist in allen Versionen bis einschliesslich 8.14.0 durch eine fehlende Dateityp-Prüfung im SVGFile-Konstruktor für den Upload beliebiger Dateien anfällig. Dadurch lassen sich unter Umständen schädliche Dateien auf den Server hochladen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Vertex Addons for Elementor ist in allen Versionen bis einschliesslich 1.6.4 anfällig für fehlende Autorisierung. Ursache ist eine unzureichende Durchsetzung der Autorisierung bei der Aktivierungsfunktion. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Das BuddyPress-Plugin für WordPress ist bis einschliesslich Version 14.5.0 anfällig für die Deserialisierung nicht vertrauenswürdiger Daten. Ursache ist laut Quelle die Funktion bp_unserialize_profile_field(). CVSS-Basiswert: 7.5 (Hoch).

Das Plugin LA-Studio Element Kit for Elementor für WordPress ist in allen Versionen bis einschliesslich 1.6.1 über die Funktion get_type_template für Local File Inclusion anfällig. Dadurch lassen sich unter Umständen lokale Dateien einbinden und ausführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das Plugin Kirki – Freeform Page Builder, Website Builder & Customizer für WordPress ist anfällig für das Löschen beliebiger Dateien. Ursache sind eine unzureichende Prüfung des Dateipfads und eine fehlende Berechtigungsprüfung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version des Plugins aktualisieren.