WordPress (WPScan) Seite 9

Das WordPress-Plugin File Upload ist bis einschliesslich Version 4.24.13 über wfu_file_downloader.php für Path Traversal anfällig. Dadurch können nicht authentifizierte Angreifer Dateien ausserhalb des vorgesehenen Verzeichnisses auslesen. CVSS-Basiswert: 7.5 (Hoch).

Im WordPress-Plugin WPLMS von VibeThemes besteht bis einschliesslich Version 1.9.9 eine Schwachstelle durch fehlende Autorisierung, die den Zugriff auf nicht durch ACLs beschränkte Funktionalität erlaubt. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Im WordPress-Plugin WPLMS von VibeThemes besteht durch unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl eine SQL-Injection-Schwachstelle. Betroffen sind Versionen bis vor 1.9.9.5.3. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine korrigierte Plugin-Version.

Im WordPress-Plugin WPLMS von VibeThemes besteht eine Path-Traversal-Schwachstelle. Betroffen sind Versionen bis einschliesslich vor 1.9.9.5.2. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine nicht betroffene Plugin-Version.

In VibeThemes WPLMS besteht eine Path-Traversal-Schwachstelle. Betroffen ist WPLMS bis einschliesslich Version 1.9.9.5.2. CVSS-Basiswert: 8.5 (Hoch).

Eine Code-Injection-Schwachstelle (Improper Control of Generation of Code) im WordPress-Plugin WPLMS von VibeThemes erlaubt das Einschleusen von Code. Betroffen ist WPLMS bis Version 1.9.9.5. CVSS-Basiswert: 8.5 (Hoch).

Das WordPress-Plugin WPLMS (wplms_plugin) von VibeThemes enthält eine unzureichende Neutralisierung von Sonderzeichen bei SQL-Befehlen (SQL-Injection). Betroffen sind alle WPLMS-Versionen bis vor 1.9.9.5.3. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf WPLMS 1.9.9.5.3 oder neuer.

Das WordPress-Plugin WPGYM (Wordpress Gym Management System) ist bis einschliesslich Version 67.1.0 durch eine fehlende Berechtigungsprüfung in der Funktion MJ_gmgt_add_staff_member() für eine Rechteausweitung anfällig. Authentifizierte Angreifer mit mindestens Subscriber-Rechten können damit neue Benutzerkonten mit Administratorrolle anlegen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine Version oberhalb 67.1.0 aktualisieren, sobald verfügbar.

Das WordPress-Plugin WordPress GDPR ist bis einschliesslich Version 2.0.2 über die Parameter gdpr_firstname und gdpr_lastname anfällig für gespeichertes Cross-Site Scripting, da Eingaben unzureichend bereinigt und Ausgaben nicht ausreichend escaped werden. Nicht authentifizierte Angreifer können dadurch beliebige Webskripte in Seiten einschleusen, die beim Aufruf der betroffenen Seite ausgeführt werden. CVSS-Basiswert: 7.2 (Hoch).

Im WordPress-Plugin MDTF (wp-meta-data-filter-and-taxonomy-filter) von RealMag777 besteht eine unzureichende Kontrolle bei der Codegenerierung, die Code Injection ermöglicht. Betroffen sind Versionen bis einschliesslich 1.3.3.4. CVSS-Basiswert: 7.3 (Hoch).

Das WordPress-Plugin Visitors ist bis einschliesslich Version 1.0 anfällig für Stored Cross-Site Scripting über einen gefälschten HTTP-Header-Wert. Grund ist unzureichende Eingabebereinigung und fehlendes Output-Escaping. Nicht authentifizierte Angreifer können dadurch beliebige Web-Skripte einschleusen, die ausgeführt werden, sobald ein Nutzer die Seite nm_vistior aufruft. CVSS-Basiswert: 7.2 (Hoch).

Das WordPress-Plugin „MDTF – Meta Data and Taxonomies Filter“ ist bis einschliesslich Version 1.3.3.3 verwundbar für die Ausführung beliebiger Shortcodes. Ursache ist eine Aktion, die einen Wert vor dem Aufruf von do_shortcode nicht ausreichend validiert. Nicht authentifizierte Angreifer können dadurch laut NVD beliebige Shortcodes ausführen. CVSS-Basiswert: 7.3 (Hoch).

Das WordPress-Plugin File Upload ist bis einschliesslich Version 4.24.8 anfällig für gespeichertes Cross-Site-Scripting über hochgeladene SVG-Dateien, da Eingaben nicht ausreichend bereinigt und Ausgaben nicht escaped werden. Nicht authentifizierte Angreifer können dadurch beliebige Web-Skripte einschleusen, die beim Öffnen der SVG-Datei durch andere Nutzer ausgeführt werden. CVSS-Basiswert: 7.2 (Hoch).

WordPress Core ist bis Version 6.5.2 anfällig für Stored Cross-Site Scripting über Benutzeranzeigenamen im Avatar-Block, da die Ausgabe des Anzeigenamens nicht ausreichend escaped wird. Authentifizierte Angreifer mit Mitwirkenden-Rechten oder höher können dadurch beliebige Web-Skripte in Seiten einschleusen, die beim Aufruf einer präparierten Seite ausgeführt werden. Zusätzlich können unauthentifizierte Angreifer Skripte einschleusen, sofern der Kommentarblock vorhanden ist und den Avatar des Kommentarautors anzeigt. CVSS-Basiswert: 7.2 (Hoch).

Das WordPress-Plugin „Jobs for WordPress“ von BlueGlass weist laut Quelldaten eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung auf (Cross-Site Scripting). Betroffen sind Versionen bis einschliesslich 2.7.5. Die Schwachstelle erlaubt Reflected XSS. CVSS-Basiswert: 7.1 (Hoch).

In WordPress kann ein administrativer Benutzer beim Hochladen eines neuen Plugins über Plugins → Add New → Upload Plugin eine Datei einreichen, die keine ZIP-Datei ist. Werden FTP-Anmeldedaten für die Installation angefragt, bleibt die hochgeladene Datei trotz eigentlichem Verbot temporär in der Mediathek verfügbar. Ist zusätzlich die Konstante DISALLOW_FILE_EDIT auf true gesetzt und werden FTP-Anmeldedaten beim Hochladen benötigt, kann dies faktisch eine Remote-Code-Ausführung ermöglichen. Betroffen sind ausschliesslich Administrator-Konten auf Einzelinstallationen bzw. Super-Admin-Konten auf Multisite-Installationen; Installationen mit DISALLOW_FILE_MODS auf true sind nicht betroffen. Das Problem wurde in WordPress 6.4.3 sowie zahlreichen Backport-Versionen behoben. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: auf eine gepatchte Version aktualisieren oder DISALLOW_FILE_MODS auf true setzen.

Das WordPress-Plugin „WordPress Meta Data and Taxonomies Filter (MDTF)“ von realmag777 weist laut Quelldaten eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung auf (Cross-Site Scripting). Betroffen sind Versionen bis einschliesslich 1.3.3. Die Schwachstelle erlaubt Reflected XSS. CVSS-Basiswert: 7.1 (Hoch).

Im WordPress-Plugin Contact Forms von Cimatti Consulting besteht eine Schwachstelle durch unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten, die gespeichertes Cross-Site-Scripting ermöglicht. Betroffen sind Versionen bis einschliesslich 1.7.0. CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin „WOLF – WordPress Posts Bulk Editor and Manager Professional“ von realmag777 weist laut Quelldaten eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung auf (Cross-Site Scripting). Betroffen sind Versionen bis einschliesslich 1.0.8. Die Schwachstelle erlaubt Reflected XSS. CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin Users prüft bis einschliesslich Version 1.4 beim Aktualisieren seiner Einstellungen nicht auf Cross-Site Request Forgery, wodurch Angreifer einen angemeldeten Administrator per CSRF zu Änderungen verleiten können. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das Plugin auf eine Version nach 1.4 aktualisieren.

Das WordPress-Plugin Import any XML or CSV File to WordPress akzeptiert vor Version 3.7.3 beliebige ZIP-Dateien und extrahiert sie automatisch in ein öffentlich erreichbares Verzeichnis, ohne den extrahierten Dateityp ausreichend zu prüfen. Privilegierte Benutzer wie Administratoren können dadurch eine ausführbare Datei hochladen und so Remote Code Execution erreichen. CVSS-Basiswert: 7.2 (Hoch).

Das WordPress-Plugin Export and Import Users and Customers ist bis einschliesslich Version 2.4.8 aufgrund unzureichender Dateityp-Validierung in der Funktion upload_import_file anfällig für das Hochladen beliebiger Dateien. Authentifizierte Angreifer mit Shop-Manager-Rechten oder höher können dadurch beliebige Dateien auf dem Server der betroffenen Website ablegen, was Remote-Code-Ausführung ermöglichen kann. CVSS-Basiswert: 7.2 (Hoch).

Das WordPress-Plugin „GEO my WordPress“ von Eyal Fitoussi ist bis einschliesslich Version 4.0.2 anfällig für SQL-Injection durch unzureichende Neutralisierung spezieller Elemente in SQL-Befehlen. Ein Angreifer kann darüber eigene SQL-Anweisungen einschleusen und ausführen. CVSS-Basiswert: 7.6 (Hoch). Die Schwachstelle ist in den Datenbanken von Patchstack, Wordfence und WPScan erfasst.

Die WordPress-Plugins Export any WordPress data to XML/CSV vor Version 1.4.0 und WP All Export Pro vor Version 1.8.6 prüfen Nonce-Token zu spät im Anfrageverlauf. Dadurch können Angreifer angemeldete Nutzer zu ungewollten Aktionen verleiten (CSRF), was bis zu einer Remote Code Execution führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die korrigierten Plugin-Versionen.

Die WordPress-Plugins Export any WordPress data to XML/CSV vor Version 1.4.0 und WP All Export Pro vor Version 1.8.6 prüfen Nonce-Token nicht früh genug im Anfrageverlauf. Angreifer mit der Möglichkeit, Dateien hochzuladen, können angemeldete Nutzer zu ungewollten Aktionen verleiten, die zu PHAR-Deserialisierung und darüber möglicherweise zu Remotecodeausführung führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die fehlerbereinigten Plugin-Versionen einspielen.

Die Plugins Export any WordPress data to XML/CSV (vor 1.4.0) und WP All Export Pro (vor 1.8.6) für WordPress validieren und bereinigen den Parameter wp_query nicht. Dadurch können Angreifer beliebige Befehle auf dem entfernten Server ausführen. CVSS-Basiswert: 7.2 (Hoch).

Im WordPress-Plugin Simple HTML Sitemap von Ashish Ajani besteht laut Quelle in Versionen bis 2.1 eine nicht authentifizierte Reflected-Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 7.1 (Hoch). Ein EPSS-Wert liegt nicht in den Quelldaten vor.

Das WordPress-Plugin „Zero Spam for WordPress“ von Highfivery LLC ist bis einschliesslich Version 5.4.4 anfällig für SQL-Injection durch unzureichende Neutralisierung spezieller Elemente in SQL-Befehlen. CVSS-Basiswert: 7.6 (Hoch). Die Schwachstelle ist in den Datenbanken von Patchstack, Wordfence und WPScan erfasst.

Das WordPress-Plugin iPanorama 360 Virtual Tour Builder ist bis einschliesslich Version 1.8.0 über den Shortcode des Plugins für SQL-Injection anfällig. Ursache sind unzureichendes Escaping des benutzergelieferten Parameters und eine fehlende Vorbereitung der bestehenden SQL-Abfrage. Authentifizierte Angreifer ab Contributor-Rechten können so sensible Datenbankinhalte auslesen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine Version nach 1.8.0 aktualisieren.

Im WordPress-Plugin WordPress Tables von Ian Sadovy besteht bis einschliesslich Version 1.3.9 eine nicht authentifizierte, reflektierte Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin Social Login von Miled ist bis einschliesslich Version 3.0.4 anfällig für eine unauthentifizierte Reflected-Cross-Site- Scripting-Schwachstelle (XSS). CVSS-Basiswert: 7.1 (Hoch).

Im WordPress-Plugin WOLF – WordPress Posts Bulk Editor and Manager Professional von realmag777 ermöglicht eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) in Versionen bis einschliesslich 1.0.6 das Einschleusen von gespeichertem Cross-Site-Scripting (Stored XSS). CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin Vertical Image Slider von I Thirteen Web Solution ist bis einschliesslich Version 1.2.16 anfällig für eine unauthentifizierte Reflected-Cross-Site-Scripting-Schwachstelle (XSS). CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin Export and Import Users and Customers ist bis einschliesslich Version 2.4.1 durch eine fehlende Berechtigungsprüfung bei der Funktion hf_update_customer anfällig für unautorisierte Datenänderung. Laut NVD kann ein authentifizierter Angreifer mit Shop-Manager-Rechten dadurch Nutzerpasswörter ändern und potenziell Administratorkonten übernehmen. CVSS-Basiswert: 7.2 (Hoch).

Für Synology-Produkte wurde eine Sicherheitslücke in WordPress gemeldet (Synology-SA-17:13). Ausnutzungswahrscheinlichkeit (EPSS): 21.3 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2015-2213) im WordPress-Paket gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 9.3 %.

Das WordPress-Plugin „Essential Addons for Elementor“ ist in allen Versionen bis einschließlich 6.6.4 über die Funktion ajax_load_more anfällig für eine Information Exposure. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %.

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.8 über den Parameter 'type' für Directory Traversal anfällig. Angreifer können dadurch auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 1.9.8.

Das WordPress-Plugin StoreEngine – Complete eCommerce Solution with Memberships, Licensing, Affiliates & More ist bis einschliesslich Version 2.1.1 anfällig für Directory Traversal. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Das WordPress-Plugin MapPress Maps for WordPress ist bis einschliesslich Version 2.96.6 anfällig für einen Authorization Bypass über einen benutzerkontrollierten Schlüssel, verursacht durch eine fehlende Prüfung der Objekt-Eigentümerschaft. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin Translate Multilingual sites – TranslatePress ist bis einschliesslich Version 3.2.5 anfällig für Reflected Cross-Site Scripting über den Parameter s. CVSS-Basiswert: 6.1 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Kirki – Freeform Page Builder, Website Builder & Customizer ist in allen Versionen bis einschliesslich 6.0.13 über die Funktion extract_zip_file für Path Traversal (Zip Slip) anfällig. Die Schwachstelle ist über das Netzwerk mit geringer Angriffskomplexität ausnutzbar, setzt jedoch hohe Rechte voraus; eine Nutzerinteraktion ist nicht nötig. Betroffen ist die Vertraulichkeit in hohem Umfang. CVSS-Basiswert: 4.9 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 6.0.13.

Das WordPress-Plugin Kirki (Freeform Page Builder, Website Builder & Customizer) ist in allen Versionen bis einschliesslich 6.0.13 über den Parameter family für Directory Traversal anfällig. Dadurch lassen sich Dateien ausserhalb des vorgesehenen Verzeichnisses ansprechen. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 6.0.13.

Das WordPress-Plugin LatePoint in Versionen bis einschliesslich 5.5.0 ist im nicht authentifizierten Gast-Buchungsablauf anfällig für eine Account-Übernahme über einen schwachen Passwort-Wiederherstellungsmechanismus. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das GetPaid-Plugin (Payment forms, Buy now buttons, and Invoicing System) für WordPress ist in allen Versionen bis einschliesslich 2.8.56 anfällig für Local File Inclusion über den Parameter getpaid_payment_form. Betroffen sind WordPress-Installationen mit dem Plugin. CVSS-Basiswert: 6.6 (Mittel).

Das WordPress-Plugin LearnPress – Backup & Migration Tool ist bis einschliesslich Version 4.1.4 über den Parameter import-user-file anfällig für Arbitrary File Read mittels Directory Traversal. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das Plugin FluentCRM für WordPress ist in allen betroffenen Versionen anfällig für Blind Server-Side Request Forgery (SSRF). Angreifer können den Server dazu bringen, Anfragen an von ihnen bestimmte Ziele zu senden. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Nexter Blocks (Gutenberg Blocks, Page Builder & AI Website Builder) ist laut NVD in allen Versionen bis einschliesslich 5.0.0 für Directory Traversal anfällig. Ausgenutzt wird der Parameter plus_name, über den sich Pfade ausserhalb des vorgesehenen Verzeichnisses ansprechen lassen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Integrität aus. CVSS-Basiswert: 4.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: das Plugin auf eine nicht mehr betroffene Version aktualisieren.

Das Plugin Smart Slider 3 für WordPress ist in allen Versionen bis einschliesslich 3.5.1.36 über die Funktion replaceHTMLImage für Directory Traversal anfällig, was authentifizierten Angreifern den Zugriff auf ausserhalb des vorgesehenen Verzeichnisses liegende Ressourcen ermöglicht. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin MainWP Child Reports ist in allen Versionen bis einschliesslich 2.2.6 für fehlende Autorisierung anfällig. Ursache ist eine fehlende Berechtigungsprüfung in der Funktion heartbeat_received(). CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.