„`html
Zusammenfassung
Das WordPress-Plugin „Salon Booking System“ in Version 10.30.33 und älter enthält eine kritische AuthentifizierungslĂĽcke. Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, auf Buchungsdaten anderer Kunden zuzugreifen. Durch die Manipulation sequenzieller Buchungsidentifizierer können sensible Kundendaten wie personliche Informationen offengelegt werden.
Betroffene Systeme
Plugin: Salon Booking System
Betroffene Versionen: ≤ 10.30.33
Plattform: WordPress
Angriffsvektor: Netzwerk (Remote)
Authentifizierung erforderlich: Nein
Technische Details
Die Sicherheitslücke befindet sich in den Buchungsbestätigungsschritten des Booking-Wizard-Moduls. Das Plugin validiert den Ownership-Token einer Buchung nicht korrekt, bevor diese geladen wird. Dies führt zu einer Broken Access Control Schwachstelle (OWASP A01:2021).
Ein Angreifer kann durch einfaches Hochzählen von Buchungs-IDs auf beliebige Kundendatensätze zugreifen. Dieser „Insecure Direct Object Reference“ (IDOR)-Fehler erfordert keine Authentifizierung und kann vollautomatisiert ausgenutzt werden.
Empfohlene Massnahmen
- Sofortig: Plugin deaktivieren und deinstallieren bis ein Patch verfĂĽgbar ist
- Alternative Booking-Lösungen mit verifizierten Sicherheitsaudits einsetzen
- Kundendaten auf unbefugte Zugriffe ĂĽberprĂĽfen
- WAF-Regeln implementieren, um sequenzielle Booking-ID-Pattern zu blockieren
- Regelmässige Sicherheits-Updates für WordPress und Plugins durchführen
Bewertung
CVSS v3.1 Score: 7.5 (Hoch)
VerfĂĽgbarer Patch: Nicht verfĂĽgbar
Exploitation: Sehr wahrscheinlich (einfach auszunutzen)
Diese Schwachstelle stellt eine ernsthafte Bedrohung fĂĽr Datenschutz und Compliance (DSGVO) dar. Betroffene Websites sollten sofort reagieren.
„`