„`html

CVE-2026-9725 – Kritische Sicherheitslücke in Printcart Web to Print

Zusammenfassung

Das WordPress-Plugin „Printcart Web to Print Product Designer for WooCommerce“ enthält eine kritische Sicherheitslücke, die es unauthentifizierten Angreifern ermöglicht, beliebige Dateien vom Server zu löschen. Die Schwachstelle existiert in den Versionen bis einschließlich 2.5.2 und wird durch unzureichende Eingabevalidierung in der store_design_data()-Funktion verursacht.

Betroffene Systeme

• Printcart Web to Print Product Designer for WooCommerce Plugin
• Versionen: bis einschließlich 2.5.2
• WordPress-basierte E-Commerce-Systeme mit WooCommerce

Technische Details

Die Vulnerabilität entsteht durch mehrere Sicherheitsmängel:

• Unzureichende Pfadvalidierung: Der Parameter nbd_item_key wird nur mit sanitize_text_field() bereinigt, was Path-Traversal-Sequenzen nicht entfernt
• Direkte Dateisystemoperationen: Der unsanitierte Pfad wird direkt an Nbdesigner_IO::delete_folder() und rename() übergeben
• Nonce-Schwäche: Das Sicherheits-Token für die AJAX-Action nbd_save_customer_design ist über den nbd_check_use_logged_in-Endpoint für unauthentifizierte Benutzer abrufbar

Ein Angreifer kann somit beliebige Dateien auf dem Server löschen und potenziell Remote Code Execution ermöglichen.

Empfohlene Massnahmen

• Plugin sofort deaktivieren und deinstallieren, bis ein Patch verfügbar ist
• Regelmäßige Backups überprüfen und ggf. wiederherstellen
• Dateisystem-Integrität überprüfen auf unautorisierte Änderungen
• Web Application Firewall (WAF) konfigurieren zur Blockierung verdächtiger Parameter
• Zugriffslogs auf Exploitationsversuche analysieren

Bewertung

CVSS v3.1 Score: 9.1 (Critical)

Angriffsvektor: Netzwerk | Authentifizierung: Nicht erforderlich | Patch-Status: Nicht verfügbar

Diese Sicherheitslücke stellt eine unmittelbare und kritische Bedrohung dar und erfordert sofortige Maßnahmen.

„`