„`html
Zusammenfassung
Das WordPress-Plugin „Kalles Addons“ weist eine kritische PHP Object Injection-Anfälligkeit auf, die es unauthentizierten Angreifern ermöglicht, schädliche PHP-Objekte einzuschleusen. Die Schwachstelle betrifft alle Versionen bis einschlieĂźlich 1.0.6 und entsteht durch unsichere Deserialisierung von Benutzereingaben. Das Risiko wird durch das Vorhandensein von Gadget Chains in zusätzlichen Plugins oder Themes erheblich erhöht.
Betroffene Systeme
Kalles Addons Plugin fĂĽr WordPress in den Versionen bis 1.0.6. Das Vulnerability wird zu einem kritischen Problem, wenn:
- WordPress-Installationen mit dem Kalles Addons Plugin
- Zusätzliche Plugins oder Themes mit ausnutzbaren POP Chains installiert sind
- Die Website fĂĽr unauthentifizierte externe Zugriffe erreichbar ist
Technische Details
Die Anfälligkeit basiert auf unsicherer Deserialisierung von PHP-Objekten. Angreifer können manipulierte serialisierte Objekte über Netzwerkkanäle übertragen, die vom Plugin verarbeitet werden. Während das Kalles Addons Plugin selbst keine direkten Gadget Chains enthält, können installierte Abhängigkeiten exploitable Chains bereitstellen.
Der Angriffspfad folgt diesem Muster: Serialisierte Payload → Deserialisierung → Gadget Chain Aktivierung → Beliebige Code-Ausführung. Die fehlende Eingabevalidierung ermöglicht die direkte Injektion von Objektinstanzen.
Empfohlene Massnahmen
- Sofortiges Deaktivieren und Löschen des Kalles Addons Plugins
- Audit aller installierten Plugins und Themes auf potenzielle POP Chains
- Überprüfung von Server-Logs auf verdächtige Deserialisierungsaktivitäten
- Implementierung von Web Application Firewalls mit entsprechenden Regeln
- Regelmäßige Sicherheitsupdates für WordPress und alle Erweiterungen
Bewertung
Mit einem CVSS-Score von 8.1 (High) stellt diese Anfälligkeit eine ernsthafte Bedrohung dar. Der fehlende verfügbare Patch erfordert sofortige manuelle Abhilfemaßnahmen. Das Risiko ist besonders hoch in Umgebungen mit zusätzlichen vulnerable Plugins oder Themes.
„`