🟠 CVE-2025-6784: High Schwachstelle

„`html

Zusammenfassung

Das WordPress-Plugin „Code Engine“ in den Versionen bis einschließlich 0.3.5 weist eine kritische Remote Code Execution (RCE) Schwachstelle auf. Die Vulnerability ermöglicht es authentifizierten Benutzern mit Contributor-Level-Berechtigung oder höher, beliebige PHP-Code auf dem Server auszuführen. Der CVSS-Score von 8.8 klassifiziert diese Sicherheitslücke als High-Risk-Gefahr.

Betroffene Systeme

Die Schwachstelle betrifft das Code Engine Plugin für WordPress in allen Versionen bis Version 0.3.5. Besonders gefährdet sind WordPress-Installationen mit mehreren Autoren, bei denen Contributor-Accounts existieren. Der Angriffsvektor ist netzwerkbasiert, was eine Remote-Ausnutzung ohne physischen Zugriff ermöglicht.

Technische Details

Die Vulnerability liegt in der Verarbeitung des ‚code-engine‘ Shortcodes begründet. Das Plugin implementiert keine adäquaten Zugriffskontrollmechanismen auf die Code-Injection-Funktionalität. Dies erlaubt es Angreifern mit niedriger Berechtigung (Contributor), PHP-Code mittels des Shortcodes einzuschleusen und auszuführen. Der fehlende Nonce-Verification und unzureichende Capability-Checks ermöglichen die Ausnutzung.

Empfohlene Massnahmen

Sofortmassnahmen: Deinstallieren Sie das Code Engine Plugin umgehend oder deaktivieren Sie es bis zu einem Patch verfügbar ist. Beschränken Sie Contributor-Rechte auf vertrauenswürdige Benutzer.

Langfristige Sicherung: Implementieren Sie WordPress Security Hardening, einschließlich Web Application Firewalls (WAF). Überwachen Sie Benutzeraktivitäten und Code-Ausführungen. Führen Sie regelmäßige Security Audits durch.

Bewertung

CVSS Score: 8.8 (High) | Patch-Status: Nicht verfügbar | Ausnutzbarkeit: Hoch bei Existenz von Contributor-Accounts

„`