„`html

CVE-2026-6075: Cross-Site Request Forgery im Media Library Assistant Plugin

Zusammenfassung

Das WordPress-Plugin „Media Library Assistant“ in den Versionen bis einschließlich 3.35 weist eine kritische Cross-Site Request Forgery (CSRF)-Schwachstelle auf. Die Anfälligkeit ermöglicht es unauthentifizierten Angreifern, Administratoren zu manipulieren und unbefugte Bulk-Operationen auf Plugin-Einstellungen und Attachment-Metadaten auszuführen. Der CVSS-Score von 8.1 klassifiziert diese als High-Severity-Vulnerability.

Betroffene Systeme

• Media Library Assistant Plugin für WordPress
• Versionen: ≤ 3.35
• Angriffsvektor: Network (keine lokale Ausführung erforderlich)
• Authentifizierung: Nicht erforderlich für die Initiierung des Angriffs

Technische Details

Die Schwachstelle resultiert aus fehlender Nonce-Verifikation in den Bulk-Action-Handlern der Settings-Tab-Handler. Dies ermöglicht CSRF-Angriffe durch manipulierte HTTP-Requests, die:

• Bulk-Löschoperationen durchführen
• Attachment-Metadaten bearbeiten
• Plugin-Einstellungen purgen

Angreifer können speziell präparierte Webseiten oder E-Mails mit eingebetteten Requests erstellen, die automatisch im Browser eines angemeldeten Administrators ausgeführt werden. WordPress-Sitzungscookies werden dabei automatisch mitgesendet.

Empfohlene Massnahmen

• Sofortige Deaktivierung: Plugin deaktivieren und deinstallieren
• Alternative einsetzen: Auf ein gepatchtes Plugin oder WordPress-Funktionen ausweichen
• Admin-Accounts überwachen: Aktivitätslogs prüfen auf verdächtige Bulk-Operationen
• Backups überprüfen: Gelöschte Attachments oder manipulierte Metadaten prüfen
• Monitoring: Web Application Firewall-Regeln für verdächtige POST-Requests implementieren

Bewertung

„`