🟡 CVE-2026-13733: Medium Schwachstelle

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-13733 betrifft das Download Manager Plugin für WordPress in allen Versionen bis einschließlich 3.3.60. Eine Stored Cross-Site Scripting (XSS) Schwachstelle ermöglicht authentifizierten Angreifern mit Contributor-Berechtigung oder höher, beliebige JavaScript-Code in WordPress-Seiten einzuschleusen. Der injizierte Code wird bei jedem Seitenaufruf ausgeführt.

Betroffene Systeme

Das Download Manager Plugin für WordPress ist in allen Versionen bis Version 3.3.60 anfällig. Die Schwachstelle erfordert mindestens Contributor-Level Zugriff auf die WordPress-Installation. Jede WordPress-Instanz mit installiertem und aktiviertem Plugin ist potentiell betroffen.

Technische Details

Die Sicherheitslücke liegt in unzureichender Eingabevalidierung bei der Verarbeitung des Shortcode-Attributs ’no_data_msg‘. Obwohl die WordPress-Funktion wp_kses_post beim Speichern von Inhalten angewendet wird, filtert diese nur HTML-Token heraus. Sie neutralisiert jedoch nicht C-Style Escape-Sequenzen innerhalb von Shortcode-Attributwerten.

Angreifer können speziell crafted Payloads erstellen, die den kses-Filter umgehen und beim Rendern in rohe Script-Tags rekonstruiert werden. Dies ermöglicht die stille Ausführung von JavaScript-Code ohne weitere Validierung.

Empfohlene Massnahmen

• Download Manager Plugin sofort auf die neueste verfügbare Version aktualisieren
• Contributor-Berechtigungen überprüfen und auf notwendige Benutzer beschränken
• Plugin deaktivieren und deinstallieren, falls keine zeitnahe Aktualisierung möglich ist
• WordPress-Seiten auf verdächtige Shortcode-Attribute überprüfen
• Content Security Policy (CSP) Header implementieren als zusätzliche Sicherheitsebene

Bewertung

CVSS Score: 6.4 (Mittel)

Angriffsvektor: Network

Verfügbarkeit von Patches: Derzeit nicht verfügbar

Die Schwachstelle erfordert authentifizierten Zugriff, ist aber dennoch kritisch, da sie durch interne Bedrohungen oder kompromittierte Accounts ausgenutzt werden kann. Häufigere Sicherheitsaudits werden empfohlen.

„`