🟠 CVE-2016-20071: High Schwachstelle

„`html

Zusammenfassung

CVE-2016-20071 beschreibt eine kritische SQL-Injection-Anfälligkeit im WordPress-Plugin „404 Redirection Manager“ in Version 1.0. Die Schwachstelle ermöglicht unauthentifizierten Angreifern die Ausführung beliebiger SQL-Befehle durch unsanitierte Benutzereingaben. Mit einem CVSS-Score von 8.2 wird diese Vulnerability als „High“ klassifiziert und stellt ein erhebliches Sicherheitsrisiko dar.

Betroffene Systeme

Die Anfälligkeit betrifft das WordPress-Plugin „404 Redirection Manager“ in Version 1.0. Alle Installationen dieses Plugins sind potenziell gefährdet. WordPress-Umgebungen, die dieses Plugin aktiv nutzen oder nicht deaktiviert haben, müssen als vulnerabel betrachtet werden. Das Fehlen eines verfügbaren Patches verschärft die Situation erheblich.

Technische Details

Die Schwachstelle liegt in der fehlerhaften Eingabevalidierung und Datenbankabstraktion. Das Plugin verarbeitet GET-Request-Parameter ohne ausreichende Filterung oder parametrisierte Abfragen. Angreifer können SQL-Injection-Payloads direkt in GET-Parametern einschleusen, um die beabsichtigte Datenbankabfrage zu manipulieren.

Typisches Angriffsszenario:

/?s=' OR '1'='1

Durch solche Injektionen können Angreifer Datenbankabfragen umgehen, auf sensible WordPress-Tabellen zugreifen (wp_users, wp_options) und Benutzeranmeldedaten sowie Konfigurationsdaten extrahieren. Die Attacke erfordert keine Authentifizierung, was die Kritikalität erhöht.

Empfohlene Massnahmen

• Sofortige Deaktivierung: Das Plugin sollte unverzüglich deaktiviert und gelöscht werden
• Datenbank-Audit: Prüfung der Datenbankzugriffsprotokolle auf verdächtige Aktivitäten
• Passwort-Reset: Sämtliche WordPress-Admin-Kennwörter ändern
• Malware-Scan: Vollständiger Security-Scan des Systems durchführen
• Alternative verwenden: Ein gepatchtes Redirection-Plugin als Ersatz einsetzen

Bewertung

CVSS 8.2 (High) | Netzwerk-basiert | Keine Authentifizierung erforderlich | Hoher Impact auf Vertraulichkeit und Integrität. Das Fehlen eines verfügbaren Patches macht eine sofortige Entfernung des Plugins notwendig. Diese Vulnerability sollte mit höchster Priorität adressiert werden.

„`