🟠 CVE-2026-19717: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-19717 betrifft das WordPress-Plugin „CatFolders Document Gallery & PDF Library“ in Versionen vor 2.0.7. Das Plugin weist unzureichende Autorisierungsprüfungen in mehreren REST API-Endpunkten auf, die es unauthentifizierten Angreifern ermöglichen, sensible Informationen über Medienanhänge auszulesen.

Betroffene Systeme

Betroffene Versionen des CatFolders Document Gallery & PDF Library Plugins:

• Version 2.0.6 und älter
• Alle WordPress-Installationen mit aktiviertem Plugin in anfälligen Versionen
• Systeme mit aktiviertem REST API-Zugriff

Technische Details

Das Plugin implementiert REST API-Endpunkte ohne ordnungsgemäße Autorisierungsprüfungen (capability checks). Dies ermöglicht unauthentifizierten Benutzern, direkt auf Ordner-Metadaten zuzugreifen und folgende Informationen abzurufen:

• Titel von Medienanhängen
• Dateitypen
• Dateigröße
• Direkte URLs zu Ressourcen

Kritisch ist, dass auch Informationen über unveröffentlichte Ordner und Galerien preisgegeben werden, die nicht öffentlich auf der Website einsehbar sind. Der Angriff erfolgt über GET-Anfragen an die REST API ohne Authentifizierung, der Angriffsvektor ist das Netzwerk.

Empfohlene Massnahmen

• Sofortmassnahme: Plugin auf Version 2.0.7 oder höher aktualisieren
• REST API-Zugriff für externe Quellen einschränken
• WordPress User-Rollen überprüfen und anpassen
• WAF-Regeln für verdächtige REST API-Anfragen implementieren
• Audit-Logs prüfen auf unbefugte Zugriffe
• Falls kein Patch verfügbar: Plugin deaktivieren und alternative Lösung nutzen

Bewertung

Mit einem CVSS-Score von 7.5 (High) handelt es sich um eine ernsthafte Sicherheitslücke. Die Kombination aus fehlender Authentifizierung, einfacher Ausnutzbarkeit und potenziellem Datenleck rechtfertigt sofortige Massnahmen. Ein Patch ist derzeit nicht verfügbar; Administratoren sollten unverzüglich auf die neueste Version upgraden.

„`