„`html
Zusammenfassung
Das WordPress-Plugin „LatePoint – Calendar Booking Plugin for Appointments and Events“ in den Versionen bis einschlieĂźlich 5.6.3 weist eine kritische Schwachstelle auf, die es authentifizierten Agenten ermöglicht, ihre Berechtigungen auf Administratorebene zu eskalieren. Die Vulnerability kombiniert ein Insecure Direct Object Reference (IDOR) mit fehlenden RollenprĂĽfungen und ermöglicht damit unbefugten Zugriff auf sensible Funktionen.
Betroffene Systeme
Betroffen sind alle Installationen des LatePoint-Plugins mit den Versionsnummern bis 5.6.3. Das Plugin wird auf WordPress-Systemen zur Verwaltung von Terminen und Events eingesetzt. Besonders gefährdet sind Installationen mit aktivierten Agent-Rollen, da diese die minimalen Berechtigungen für einen erfolgreichen Angriff benötigen.
Technische Details
Die Schwachstelle manifestiert sich in zwei kritischen Komponenten:
1. IDOR in OsOrdersController: Die create_or_update()-Funktion validiert nicht ausreichend die Eingabeparameter. Ein authentifizierter Angreifer kann durch Manipulation des order[customer_id]-Parameters beliebige Kundendatensätze modifizieren.
2. Fehlende Rollenverifizierung: Die OsAuthHelper::authorize_customer()-Methode authentifiziert verknüpfte WordPress-Benutzer ohne Überprüfung deren Rollen. Dies ermöglicht die Übernahme von Administrator-Accounts.
Angriffsablauf: Ein Agent mit Standard-Berechtigungen manipuliert die E-Mail eines Kundenkontos, das mit einem WordPress-Administrator verknĂĽpft ist. Durch die fehlende RollenprĂĽfung wird der Angreifer anschlieĂźend als Administrator authentifiziert.
Empfohlene Massnahmen
• Sofortige Deaktivierung des Plugins bis zur Verfügbarkeit eines Security-Patches
• Update auf eine gesicherte Version durchführen, sobald verfügbar
• Überprüfung der Benutzerkonten auf verdächtige Aktivitäten
• Implementierung von zusätzlichen Zugriffskontrollmechanismen
• Regelmäßige Monitoring und Audit-Logs analysieren
Bewertung
CVSS-Score: 8.8 (High)
Diese Vulnerability ist kritisch einzustufen. Ein authentifizierter Angreifer kann mit minimalem Aufwand Administratorrechte erlangen und damit vollständige Kontrolle über die WordPress-Installation übernehmen. Die Kombination von IDOR und Authentifizierungsmängeln schafft eine direkte Eskalationsmöglichkeit.
„`