„`html
Zusammenfassung
Das WordPress-Plugin „WP Directory Kit“ in Versionen vor 1.5.6 enthält eine kritische SQL-Injection-Schwachstelle. Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, beliebige SQL-Befehle auszufĂĽhren, wenn nicht-standardmäßige Suchfeldtypen konfiguriert sind. Der CVSS-Score von 8.6 klassifiziert diese Vulnerabilität als High-Risk-Bedrohung.
Betroffene Systeme
Betroffen sind alle WordPress-Installationen mit dem WP Directory Kit Plugin in den Versionen vor 1.5.6. Das Plugin wird in verschiedenen Umgebungen und WordPress-Konfigurationen eingesetzt. Besonders gefährdet sind Websites, die Custom-Suchfelder implementiert haben.
Technische Details
Die Vulnerabilität entsteht durch mangelnde Validierung und Escaped-Behandlung eines Eingabeparameters, bevor dieser in eine SQL-Statement integriert wird. Der fehlende Input-Sanitization ermöglicht es Angreifern, Payload-Daten direkt in die SQL-Abfrage einzuschleusen. Der Angriffsvektor ist netzwerkbasiert (Network) und erfordert keine Authentifizierung. Besonders kritisch ist, dass die Schwachstelle nur bei aktivierten nicht-Standard-Suchfeldtypen ausgelöst wird, was die Erkennung erschwert.
Empfohlene Massnahmen
- Sofortige Aktualisierung: Plugin auf Version 1.5.6 oder höher updaten
- Eingabevalidierung: Parametrische Queries und Prepared Statements verwenden
- Web Application Firewall: SQL-Injection-Patterns blocken
- Monitoring: Datenbank-Logs auf verdächtige Abfragen prüfen
- Zugriffskontrolle: Plugin-Funktionen einschränken
Bewertung
CVSS 8.6 (High). Die fehlende Patch-Verfügbarkeit zum Zeitpunkt der Veröffentlichung erhöht das Risiko erheblich. Sofortiges Handeln wird empfohlen. Implementierung von Workarounds und temporären Sicherheitsmaßnahmen sollte parallel zur Verfügbarkeit eines offiziellen Patches erfolgen.
„`