„`html
Zusammenfassung
Die Divi Form Builder Plugin fĂĽr WordPress weist in Versionen bis einschlieĂźlich 5.1.2 eine kritische Privilege Escalation Schwachstelle auf. Unauthentifizierte Angreifer können durch Manipulation des „role“-Parameters während der Benutzerregistrierung Administrator-Konten erstellen, da die Eingabe nicht gegen die konfigurierten Standardrollen validiert wird.
Betroffene Systeme
Alle WordPress-Installationen mit dem Divi Form Builder Plugin in den Versionen bis 5.1.2 sind betroffen. Das Plugin wird auf zahlreichen WordPress-Seiten eingesetzt, da es Teil des beliebten Divi Theme Builders ist und fĂĽr die Erstellung von Registrierungsformularen verwendet wird.
Technische Details
Die Schwachstelle liegt in der fehlerhaften Validierung des POST-Parameters „role“ während des Registrierungsprozesses. Der Plugin akzeptiert benutzergesteuerte Eingaben zur Rollenzuweisung, ohne diese gegen die vom Administrator konfigurierten Standardrollen zu ĂĽberprĂĽfen. Ein Angreifer kann ein einfaches Formular abfangen und den Parameter von beispielsweise „subscriber“ in „administrator“ ändern, bevor die Anfrage verarbeitet wird. Da keine serverseitige Validierung stattfindet, wird das Konto mit erweiterten Rechten erstellt. Dies ermöglicht vollständigen Zugriff auf das WordPress-Backend.
Empfohlene Massnahmen
Sofortmassnahmen: Das Divi Form Builder Plugin sollte umgehend deaktiviert werden, bis ein Patch verfügbar ist. Als temporärer Workaround können alternative Form Builder Plugins wie WPForms oder Gravity Forms eingesetzt werden. Zusätzlich sollte eine Web Application Firewall (WAF) Regeln implementieren, die verdächtige role-Parameter in POST-Requests blockiert.
Monitoring: Prüfen Sie Ihre Benutzer-Datenbank auf verdächtig erstellte Administrator-Konten mit unbekannten E-Mail-Adressen.
Bewertung
Diese Sicherheitslücke erfordert sofortige Maßnahmen. Mit einem CVSS-Score von 9.8 und fehlenden Patch ermöglichen Angreifer eine vollständige Übernahme von WordPress-Installationen. Ohne zeitnahe Remediation besteht extremes Kompromittierungsrisiko.
„`