„`html
Zusammenfassung
Das WordPress-Plugin „Hide My WP Lite“ in den Versionen bis einschlieĂźlich 1.3 weist eine kritische SicherheitslĂĽcke auf, die es Angreifern ermöglicht, beliebige Dateien vom Server zu lesen. Die Schwachstelle wird durch unzureichende Validierung von Benutzereingaben in den Abfrageparametern he_wrapper_js und he_wrapper_css verursacht. Der CVSS-Wert von 7.5 klassifiziert diese LĂĽcke als High-Severity-Risiko.
Betroffene Systeme
Betroffen sind alle Installationen des Plugins „Hide My WP Lite“ in Version 1.3 und älter. Die Ausnutzung setzt voraus, dass zusätzlich das Elementor-Plugin installiert und die „Hide Elementor“-Funktion aktiviert ist. Eine Authentifizierung ist nicht erforderlich.
Technische Details
Die Verwundbarkeit liegt in der Funktion elementor_assets_filter(), die Benutzereingaben direkt mit dem konstanten Wert ABSPATH konkateniert. Die resultierenden Pfade werden ohne Validierung an file_get_contents() ĂĽbergeben. Es erfolgt weder eine PrĂĽfung auf Path-Traversal-Attacken, noch eine Validierung gegen Whitelists oder eine Echtheits-ĂśberprĂĽfung mittels realpath(). Der Dateiinhalt wird anschlieĂźend ausgegeben, wobei wp_kses_post() nur HTML-Tags filtert und den Dateiinhalt nicht schĂĽtzt.
Angreifer können so auf sensible Dateien wie wp-config.php zugreifen, die Datenbank-Anmeldedaten und Sicherheitsschlüssel enthält.
Empfohlene Massnahmen
- Deaktivieren oder deinstallieren Sie sofort das Plugin „Hide My WP Lite“
- Überprüfen Sie Server-Logs auf verdächtige Zugriffe auf die Parameter he_wrapper_js und he_wrapper_css
- Ändern Sie alle WordPress-Credentials und API-Schlüssel, falls Log-Einträge auf Exploitversuche hindeuten
- Nutzen Sie als Alternative ein Plugin mit aktuellen Sicherheitspatches
- Implementieren Sie Web Application Firewalls (WAF) zur Erkennung verdächtiger Anfragen
Bewertung
Diese Schwachstelle stellt ein erhebliches Risiko dar, da sie unauthentifiziert ausgenutzt werden kann und kritische Konfigurationsdateien offenlegt. Die fehlende Verfügbarkeit eines Patches erhöht das Risiko zusätzlich. Eine sofortige Maßnahme ist erforderlich.
„`