„`html
Zusammenfassung
Die JSON Options WordPress-Plugin-Version 0.0.4 und früher enthält eine kritische Sicherheitslücke, die es unauthentifizierten Benutzern ermöglicht, beliebige WordPress-Optionen zu manipulieren. Die Schwachstelle resultiert aus fehlenden Capability-Checks und Nonce-Verifizierungen in einer Plugin-Aktion, die bei jeder Anfrage ausgeführt wird. Dies führt zu kritischen Sicherheitsrisiken.
Betroffene Systeme
Das JSON Options WordPress-Plugin ist in den Versionen bis 0.0.4 betroffen. Die Lücke existiert in der Standardinstallation und gefährdet alle WordPress-Installationen, auf denen das Plugin aktiv ist, unabhängig von der WordPress-Version oder verwendeter Themes.
Technische Details
Der Schwachpunkt liegt in einer Plugin-Action, die ohne Capability-Checks oder Nonce-Verifikation implementiert wurde. Dies ermöglicht CSRF-Attacken und direkte Manipulation von WordPress-Optionen durch unauthentifizierte Anfragen. Ein Angreifer kann diese Funktionalität ausnutzen, um:
- WordPress-Optionen beliebig zu modifizieren
- Benutzerregistrierung zu aktivieren (users_can_register)
- Standard-Benutzerrolle auf Administrator zu setzen
- Administratorkonten zu erstellen
- Vollständige Kontrolle über die WordPress-Installation zu erlangen
Die Aktion wird bei jeder HTTP-Anfrage verarbeitet und erfordert keine Authentifizierung, wodurch die Angriffsfläche erheblich vergrößert wird.
Empfohlene Massnahmen
Sofortmassnahmen: Das JSON Options Plugin muss umgehend deaktiviert und gelöscht werden. Eine unmittelbare Deinstallation ist kritisch, da kein Patch verfügbar ist. Überprüfen Sie WordPress-Optionen auf verdächtige Änderungen und prüfen Sie Benutzerkonten auf nicht autorisierte Administratoren.
Langfristig: Implementieren Sie Web Application Firewalls (WAF), überwachen Sie Plugin-Aktivitäten und führen Sie regelmäßige Sicherheitsaudits durch.
Bewertung
CVSS 9.8 (Critical): Maximales Risiko ohne physischen Zugriff. Netzwerkbasiert ausnutzbar, keine Authentifizierung erforderlich, vollständige Systemkompromittierung möglich. Sofortiges Handeln erforderlich.
„`