🔴 CVE-2025-6254: Critical Schwachstelle

„`html

Zusammenfassung

Das Doctreat Core Plugin für WordPress weist eine kritische Schwachstelle zur Rechteerweiterung auf. Die Funktion doctreat_process_registration() validiert die bei der Benutzerregistrierung angegebenen Rollen nicht korrekt. Dies ermöglicht es unauthentifizierten Angreifern, sich als Administrator zu registrieren und damit vollständige Kontrolle über die WordPress-Installation zu erlangen.

Betroffene Systeme

Alle Versionen des Doctreat Core Plugins bis einschließlich Version 1.6.8 sind anfällig. Das Plugin wird in verschiedenen WordPress-Umgebungen eingesetzt und ist über das offizielle WordPress-Plugin-Repository verfügbar.

Technische Details

Die Sicherheitslücke liegt in der fehlerhaften Implementierung der Registrierungsfunktion. Bei der Verarbeitung von Registrierungsanfragen wird die übergebene Benutzerrolle nicht validiert oder gefiltert. Ein Angreifer kann durch direktes Senden einer Registrierungsanfrage mit dem Parameter role=administrator ein Admin-Konto erstellen, ohne dass vorherige Authentifizierung erforderlich ist.

Der Angriffsvektor ist netzwerkgestützt und setzt keine besonderen Voraussetzungen voraus. Die CVSS-Bewertung von 9.8 unterstreicht die kritische Natur dieser Schwachstelle.

Empfohlene Massnahmen

• Sofortiges Handeln: Deaktivieren und deinstallieren Sie das Doctreat Core Plugin unverzüglich
• Audit: Überprüfen Sie Ihre WordPress-Installation auf unberechtigt erstellte Administrator-Konten in den Benutzermetadaten
• Passwörter: Ändern Sie alle Admin- und privilegierten Benutzerpasswörter
• Monitoring: Überprüfen Sie Zugriffsprotokolle auf verdächtige Registrierungsaktivitäten
• Warten auf Patch: Kein Patch ist derzeit verfügbar. Kontrollieren Sie regelmäßig das Plugin-Repository auf Updates

Bewertung

Mit einer CVSS-Score von 9.8 handelt es sich um eine kritische Schwachstelle mit maximaler Auswirkung. Die fehlende Authentifizierungsanforderung und die Möglichkeit, administrative Rechte zu erlangen, stellen ein unmittelbares Sicherheitsrisiko dar. Sofortige Maßnahmen sind erforderlich.

„`