🔴 CVE-2026-18051: Critical Schwachstelle

„`html

Zusammenfassung

Die kritische Sicherheitslücke CVE-2026-18051 betrifft das WordPress-Plugin W3 Total Cache in Versionen vor 2.10.5. Die Schwachstelle ermöglicht es unauthentizierten Angreifern, beliebige Dateien auf dem Zielserver zu schreiben und bestehende Dateien zu überschreiben. Auf Apache-Servern können insbesondere .htaccess-Dateien kompromittiert werden, was zu Funktionsfehlern und dem Verlust von Sicherheitshärtungsmaßnahmen führt.

Betroffene Systeme

W3 Total Cache WordPress Plugin Versionen < 2.10.5

• WordPress-Installationen mit aktiviertem Plugin
• Apache- und Nginx-Webserver
• Besonders kritisch: Apache-Systeme mit .htaccess-Nutzung

Technische Details

Die Vulnerability resultiert aus unzureichender Validierung von Request-Pfaden bei der Konstruktion von Cache-Dateinamen. Das Plugin nutzt Benutzereingaben, um Pfade zu generieren, ohne diese vollständig zu desinfizieren. Dies ermöglicht Path-Traversal-Angriffe mit Sequenzen wie „../“ zur Navigation außerhalb des Cache-Verzeichnisses.

Der kritische Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung. Angreifer können gezielt beliebige Dateien im Web-Root und außerhalb schreiben. Auf Apache-Systemen können überschriebene .htaccess-Dateien Zugriffskontrollregeln, Rewrite-Rules und Sicherheitsmodule deaktivieren, was weitere Kompromittierungen ermöglicht.

Empfohlene Massnahmen

• Sofortig: Plugin auf Version 2.10.5 oder höher aktualisieren
• Falls Update nicht möglich: Plugin deaktivieren und deinstallieren
• .htaccess-Dateien auf Modifikationen überprüfen (Timestamp, Inhalt)
• Web-Server-Logs auf verdächtige Schreib-Zugriffe analysieren
• Dateiintegrität kritischer Konfigurationsdateien überprüfen
• WordPress-Core und weitere Plugins aktualisieren

Bewertung

Mit einem CVSS-Score von 10.0 gilt diese Sicherheitslücke als kritisch. Die Kombination aus fehlender Authentifizierung, netzwerkbasiertem Angriffsvektor und direktem Dateisystem-Zugriff macht sie zu einer hohen Priorität. Die Möglichkeit, .htaccess-Dateien zu überschreiben, multipliziert das Risiko erheblich, da dies zu Kaskadenfehlern führt. Ein Patch existiert bereits, was eine sofortige Remediation ermöglicht.

„`