„`html
Zusammenfassung
Das WordPress-Plugin „AI Engine“ in Versionen vor 3.5.5 weist eine kritische SicherheitslĂĽcke auf, die Path-Traversal-Angriffen ermöglicht. Authentifizierte Benutzer mit Editor-Privilegien können durch mangelnde Eingabevalidierung beliebige Dateien an willkĂĽrlichen Speicherorten auf dem Server schreiben.
Betroffene Systeme
- WordPress-Plugin „AI Engine“ vor Version 3.5.5
- WordPress-Installationen mit aktiviertem Plugin
- Systeme mit Benutzern, die Editor-Level-Zugriff besitzen
Technische Details
Die Schwachstelle liegt im Datei-Download-Mechanismus des Plugins. Bei der Verarbeitung von Dateinamed wird keine ausreichende Sanitierung durchgeführt. Angreifer können Pfadtraversal-Sequenzen wie ../ nutzen, um die vorgesehenen Verzeichnisse zu verlassen.
Ein authentifizierter Angreifer kann durch manipulierte Eingaben attacker-kontrollierte Bytes an beliebige Dateisystem-Positionen schreiben. Dies ermöglicht das Überschreiben kritischer Konfigurationsdateien oder das Einschleusen von Schadcode.
CVSS-Score: 8.1 (High) – Netzwerkbasierter Angriffsvektor mit hohem Schadenpotential
Empfohlene Massnahmen
- Sofortige Aktualisierung: Upgrade auf Plugin-Version 3.5.5 oder neuer durchfĂĽhren
- Zugriffskontrolle: Editor-Privilegien einschränken und nur vertrauenswürdigen Benutzern zuweisen
- Web Application Firewall: WAF-Regeln zur Erkennung von Path-Traversal-Angriffen aktivieren
- Dateisystem-Monitoring: Unerwartete Dateioperationen ĂĽberwachen
- Backup: Aktuelle Sicherheitskopien vor dem Update erstellen
- Audit-Logs: Benutzerereignisse überprüfen auf verdächtige Dateischreibvorgänge
Bewertung
Diese Schwachstelle erfordert vorgesehene Authentifizierung, reduziert aber das Risiko nicht wesentlich für größere Installationen. Die Kombination aus Path-Traversal und willkürlichem Dateischreiben stellt ein erhebliches Sicherheitsrisiko dar. Ein zeitnahes Patching ist dringend erforderlich. Gegenwärtig ist kein offizieller Patch verfügbar – Administratoren sollten Plugin-Updates kontinuierlich prüfen.
„`