„`html
Zusammenfassung
Das Ultimate Member Plugin für WordPress ist in allen Versionen bis einschließlich 2.11.4 anfällig für Account Takeover durch die Offenlegung von Password Reset Links. Die Schwachstelle resultiert aus einer Verkettung von drei Logikfehlern, die es authentifizierten Angreifern mit Contributor-Rechten ermöglicht, Passwort-Reset-URLs aller Benutzer, einschließlich Administratoren, zu exfiltrieren.
Betroffene Systeme
- Ultimate Member Plugin für WordPress
- Versionen: bis einschließlich 2.11.4
- Anfälligkeit: Authentifizierte Angreifer mit Contributor-Level-Zugriff und höher
Technische Details
Logikfehler 1 – MD5 Hash Fallback: Die Funktion get_directory_by_hash() nutzt einen MD5-Fallback-Mechanismus mit SUBSTRING(MD5(post_id), 11, 5). Dies erlaubt es, beliebige Posts als Member Directory zu missbrauchen.
Logikfehler 2 – strstr() Parsing: Die Funktion post_data() weist eine Parsing-Schwachstelle auf. Statt auf das Präfix ‚_um_‘ am Anfang von Meta-Key-Namen zu prüfen, sucht sie nur nach dem Substring. Dies umgeht WordPresss Protected Meta Key Restrictions.
Logikfehler 3 – Fehlende Feldvalidierung: In build_user_card_data() fehlt eine Validierung von Feldnamen. Dies erlaubt es, beliebige Feldnamen, einschließlich ‚password_reset_link‘, zu übergeben.
Angriffsablauf: Ein Angreifer erstellt via XMLRPC einen Post mit manipulierten Meta-Feldern, nutzt den MD5-Fallback, um die Member Directory auf seinen Post zu verweisen, injiziert ‚password_reset_link‘ in die tagline_fields-Konfiguration und extrahiert Live-Password-Reset-URLs aus der AJAX-Response.
Empfohlene Massnahmen
- Sofortige Deaktivierung des Plugins bis zu einer gepatchten Version
- Passwort-Reset-Links für alle Benutzer invalidieren
- Zugriffsrechte für Contributor-Rollen überprüfen
- XMLRPC-Zugriff einschränken oder deaktivieren
- Monitoring auf verdächtige Post-Erstellungen durchführen
- Auf offizielle Sicherheitspatches warten
Bewertung
CVSS Score: 8.8 (High)
Angriffsvektor: Network
Status: Kein Patch verfügbar
Die Kombination aus niedrigen Zugangsvoraussetzungen und kritischen Auswirkungen auf die Authentifizierung erfordert sofortige Mitigationsmassnahmen.
„`