„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-15333 betrifft das WordPress-Plugin „Cozy Blocks – Page Builder for Gutenberg Editor & FSE“ in allen Versionen bis einschließlich 2.2.11. Das Plugin weist eine Stored Cross-Site Scripting (XSS) Schwachstelle auf, die über das Block-Attribut ‚cozyCustomFont‘ ausgenutzt werden kann. Authentifizierte Angreifer mit Contributor-Rechten oder höher können dadurch beliebige JavaScript-Code in WordPress-Seiten einschleusen.
Betroffene Systeme
Das Sicherheitsrisiko betrifft alle WordPress-Installationen mit dem Cozy Blocks Plugin in den Versionen:
- Alle Versionen bis einschließlich 2.2.11
- Primär betroffene WordPress-Umgebungen mit Gutenberg Editor und FSE (Full Site Editing)
Technische Details
Die Vulnerabilität entsteht durch unzureichende Input-Sanitization und Output-Escaping des ‚cozyCustomFont‘ Block-Attributs. Das Plugin validiert und bereinigt die Eingaben nicht ausreichend, bevor sie in den HTML-Output geschrieben werden. Dies ermöglicht die Einschleusung von persistentem XSS-Code.
Der Angriff erfordert bereits vorhandene WordPress-Authentifizierung mit mindestens Contributor-Level-Berechtigung. Der injizierte Code wird persistent in der Seite gespeichert und führt aus, sobald Benutzer die manipulierte Seite aufrufen. Dies gefährdet sowohl Administratoren als auch Website-Besucher durch Credential-Diebstahl, Session-Hijacking oder Malware-Verteilung.
Empfohlene Massnahmen
- Plugin-Update durchführen, sobald eine gepatchte Version verfügbar ist
- Bis dahin: Plugin deaktivieren und deinstallieren
- Contributor-Berechtigungen überprüfen und einschränken
- WordPress-Datenbank auf verdächtige Block-Attribute scannen
- WordPress-Sicherheits-Plugins zur XSS-Prävention implementieren
- Regelmäßige Backups durchführen
Bewertung
CVSS-Score: 6.4 (Medium)
Trotz mittlerer Einstufung besteht reales Risiko für WordPress-Installationen mit mehreren administrativen Benutzern. Die Angriffswahrscheinlichkeit ist hoch, da Contributor-Accounts häufig vergeben werden. Sofortige Maßnahmen werden empfohlen.
„`