„`html
Zusammenfassung
Das WordPress-Plugin Passster in Versionen vor 4.3.6 weist eine kritische Authentifizierungslücke auf. Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, über einen ungeschützten REST-API-Endpoint auf nicht-öffentliche Inhalte zuzugreifen. Betroffen sind Draft-, Private- und Pending-Posts auf Websites, auf denen ein Captcha-Provider konfiguriert ist.
Betroffene Systeme
Das WordPress-Plugin Passster ist in den Versionen vor 4.3.6 betroffen. Die Schwachstelle manifestiert sich spezifisch auf WordPress-Installationen, bei denen das Passster-Plugin aktiv ist und mindestens ein Captcha-Anbieter konfiguriert wurde. Die Verwundbarkeit hat Netzwerk-basierte Angriffsvektoren und erfordert keine Authentifizierung oder Benutzerinteraktion.
Technische Details
Die Schwachstelle liegt in der fehlenden Post-Status-Validierung eines REST-API-Endpoints. Der betroffene Endpoint gibt Post-Inhalte zurück, ohne den Veröffentlichungsstatus zu überprüfen. Dies führt zur Offenlegung von Draft-, Private- und Pending-Posts über unauthentifizierte REST-Anfragen. Angreifer können gezielt diese Inhalte auslesen und sensible Informationen wie unveröffentlichte Artikel, interne Notizen oder geplante Kampagnen-Details abrufen. Der Exploitations-Aufwand ist minimal, da lediglich HTTP-Requests an den öffentlich zugänglichen Endpoint notwendig sind.
Empfohlene Massnahmen
Ein Sicherheitspatch ist derzeit nicht verfĂĽgbar (No-Patch-Status). Folgende Mitigationen werden empfohlen:
- Umgehende Deaktivierung und Entfernung des Passster-Plugins bis zur VerfĂĽgbarkeit eines Patches
- Überprüfung von Server-Logs auf verdächtige REST-API-Zugriffe
- Implementierung von WAF-Regeln zur Blockierung des betroffenen Endpoints
- Einschränkung des REST-API-Zugriffs via .htaccess oder Firewall-Regeln
- Überprüfung unveröffentlichter Posts auf unbefugte Zugriffe
Bewertung
Mit einem CVSS-Score von 7.5 (High) stellt diese Schwachstelle eine erhebliche Sicherheitsbedrohung dar. Die Kombination aus einfacher Exploitierbarkeit, fehlender Authentifizierung und Datenschutzauswirkungen rechtfertigt sofortige Massnahmen.
„`