🟠 CVE-2026-12095: High Schwachstelle

„`html

Zusammenfassung

Das WordPress-Plugin „Kargo Takip“ weist eine kritische Server-Side Request Forgery (SSRF)-Schwachstelle auf, die es unauthentizierten Angreifern ermöglicht, beliebige HTTP-Anfragen vom betroffenen Webserver zu initiieren. Die Sicherheitslücke betrifft alle Versionen bis einschließlich 1.2 und erlaubt die Exfiltration von Authentifizierungsdaten sowie den Zugriff auf interne Services.

Betroffene Systeme

Das Kargo Takip WordPress-Plugin in den Versionen bis 1.2 ist anfällig. Die Schwachstelle betrifft alle WordPress-Installationen mit aktiviertem und nicht gepatchtem Plugin, unabhängig von Hosting-Umgebung oder Betriebssystem.

Technische Details

Die Vulnerability liegt im Parameter „api_url“, der eine externe URL zur API-Kommunikation erwartet. Der Plugin validiert die eingehende URL nicht ausreichend, was es Angreifern ermöglicht, interne Netzwerk-Adressen zu spezifizieren.

Das Plugin leitet Anfragen an die übergebene URL weiter und gibt die API-Antwort zurück. Kritisch ist die direkte Ausgabe von JSON-Feldern mit dem Schlüssel „auth“ im Browser. Dies ermöglicht Angreifern, sensible Authentifizierungsdaten aus internen Services wie Cloud-Metadaten-Endpunkten (z.B. AWS IMDSv1) auszulesen.

Exploit-Szenario: Ein Angreifer sendet eine manipulierte Anfrage an das Plugin mit einem URL-Parameter wie „api_url=http://169.254.169.254/latest/meta-data/iam/security-credentials/“. Das Plugin leitet diese weiter, und sensible AWS-Credentials werden direkt an den Angreifer zurückgegeben.

Empfohlene Massnahmen

• Plugin sofort deaktivieren und löschen
• Alternative Plugins ohne bekannte Sicherheitslücken verwenden
• Logs auf verdächtige Anfragen an interne Services prüfen
• AWS-Credentials und andere API-Keys rotieren
• WAF-Regeln implementieren, um verdächtige api_url-Parameter zu blockieren
• Netzwerksegmentierung durchführen, um Zugriff auf interne Endpoints zu limitieren

Bewertung

CVSS 7.2 (High): Hoher Schweregrad durch unauthentizierten Netzwerkzugriff ohne Benutzerinteraktion und Möglichkeit der Datenbeschaffung. Fehlender Security-Patch verschärft die Situation erheblich. Sofortige Maßnahmen erforderlich.

„`