„`html

CVE-2026-11974: Arbitrary File Disclosure in WP Media Folder Addon

Zusammenfassung

Das WordPress-Plugin „WP Media Folder Addon“ in Version 4.1.6 und älter weist eine kritische Sicherheitslücke auf. Die Schwachstelle ermöglicht unauthentifizierten Angreifern den Zugriff auf beliebige Dateien des Servers sowie die Durchführung von Server-Side Request Forgery (SSRF)-Angriffen. Diese Lücke tritt insbesondere auf Instanzen auf, bei denen Cloud-Storage-Verbindungen konfiguriert sind.

Betroffene Systeme

• WP Media Folder Addon Plugin Version ≤ 4.1.6
• WordPress-Installationen mit aktiviertem Plugin
• Systeme mit konfigurierter Cloud-Storage-Verbindung (besonders anfällig)

Technische Details

Die Sicherheitslücke liegt in zwei AJAX-Aktionen, die für unauthentifizierte Benutzer erreichbar sind. Die fehlende Validierung von Benutzer-Eingaben ermöglicht die Manipulation von Dateilesevorgängen. Der Angriffsvektor erfolgt über das Netzwerk mit hoher Ausnutzbarkeit.

CVE-2026-11974 stellt eine unvollständige Behebung des früheren Patches CVE-2026-9690 dar. Während der ursprüngliche Patch nur einen Cloud-Storage-Handler gehärtet hat, blieben weitere Handler ungepatcht und anfällig.

CVSS-Score: 8.6 (High) – Die Kombination aus Arbitrary File Disclosure und SSRF-Funktionalität stellt eine erhebliche Bedrohung dar.

Empfohlene Massnahmen

• Sofortiges Update des WP Media Folder Addon Plugins auf Version > 4.1.6
• Regelmäßige Überprüfung von Server-Logs auf verdächtige AJAX-Anfragen
• Implementierung von Web Application Firewall (WAF)-Regeln
• Einschränkung von AJAX-Aktionen auf authentifizierte Benutzer
• Deaktivierung des Plugins bis zur Verfügbarkeit eines Sicherheits-Updates

Bewertung

Die Sicherheitslücke erfordert unverzügliche Aufmerksamkeit. Die öffentliche Ausnutzbarkeit durch unauthentifizierte Angreifer und das hohe Schadenpotenzial (Dateioffenlegung, SSRF) rechtfertigen die Einstufung als High-Severity-Vulnerability. Ein Patch ist derzeit nicht verfügbar.

„`