„`html
Zusammenfassung
Das WordPress-Plugin „Sigma Forms Pro“ weist eine kritische Remote Code Execution (RCE)-Schwachstelle auf, die unauthentifizierte Angreifer zur AusfĂĽhrung willkĂĽrlichen Codes auf dem Server befähigt. Die Vulnerability betrifft alle Versionen bis einschlieĂźlich 1.4.5 und wird durch fehlerhafte AutorisierungsprĂĽfungen in der Funktion handle_form_submission verursacht. Mehrere vorinstallierte Templates sind sofort nach der Installation ausnutzbar.
Betroffene Systeme
Betroffen sind alle WordPress-Installationen mit dem Plugin „Sigma Forms Pro“ in den Versionen bis 1.4.5. Besonders kritisch sind Standard-Templates wie „Job Application“, „Support Ticket“ und „Wholesale Application“, da diese bereits mit aktivierten File-Upload-Feldern ohne Typvalidierung konfiguriert sind. FĂĽr diese Umgebungen besteht unmittelbare Exploitierbarkeit ohne weitere Konfiguration.
Technische Details
Die Schwachstelle liegt in der fehlerhaften Capability-Verwaltung innerhalb der handle_form_submission-Funktion. Das Plugin gewährt während der Formularverarbeitung allen Benutzern – einschlieĂźlich unauthentifizierter Besucher – die „unfiltered_upload“-Capability. Dies ermöglicht das Hochladen beliebiger Dateitypen.
Zusätzlich wird die MIME-Type-Validierung umgangen, wenn der Parameter „allowed_file_types“ nicht konfiguriert ist. Dies ist bei Standard-Templates der Fall. Angreifer können dadurch PHP-Dateien oder andere ausfĂĽhrbare Dateitypen hochladen und diese direkt ausfĂĽhren, um vollständige Kontrolle ĂĽber den Server zu erlangen.
Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung. Die CVSS-Bewertung von 9.8 unterstreicht die kritische Natur dieser Vulnerability.
Empfohlene Massnahmen
- Deaktivieren oder deinstallieren Sie das Sigma Forms Pro Plugin sofort
- Überprüfen Sie Server-Logs auf verdächtige File-Upload-Aktivitäten
- Scannen Sie das Dateisystem auf unerlaubt hochgeladene Dateien (insbesondere PHP-Dateien)
- Aktualisieren Sie das Plugin, sobald ein Patch verfĂĽgbar ist
- Implementieren Sie Web Application Firewalls zur Filterung verdächtiger Upload-Requests
Bewertung
Schweregrad: Critical (CVSS 9.8) – Sofortiges Handeln erforderlich. Die Kombination aus fehlender Authentifizierungsprüfung und vorinstallierter Exploitierbarkeit macht diese Vulnerability zu einer der höchsten Prioritäten.
„`