„`html
Zusammenfassung
Das WordPress-Plugin „Media Library Assistant“ in Versionen vor 3.40 weist eine SQL-Injection-Schwachstelle auf. Die Schwachstelle ermöglicht es Benutzern mit Author-Rolle, nicht validierte Suchparameter direkt in SQL-Abfragen einzuschleusen. Mit einem CVSS-Wert von 6.8 wird die Vulnerabilität als Medium-Schweregrad eingestuft.
Betroffene Systeme
Das Plugin „Media Library Assistant“ in allen Versionen vor 3.40 ist anfällig. Betroffen sind WordPress-Installationen, auf denen das Plugin aktiv ist und Benutzer mit Author-Berechtigung existieren. Keine offizielle Patch-Version liegt derzeit vor.
Technische Details
Die Sicherheitslücke liegt in einem Media-Library-Query-Handler vor. Ein Suchparameter wird nicht ausreichend validiert und direkt in eine SQL-Abfrage konkateniert. Dies ermöglicht SQL-Injection-Angriffe durch authentifizierte Benutzer mit Author-Rolle.
Der Angriffsvektor ist netzwerkbasiert (Network), was bedeutet, dass keine lokale Präsenz notwendig ist. Angreifer können über das WordPress-Interface mit Author-Privilegien die Injection durchführen.
Die Exploitation erfordert gültige WordPress-Zugangsdaten mit mindestens Author-Berechtigung. Damit stellt dies eine Privilege-Escalation-Möglichkeit dar, um auf höherwertige Daten zuzugreifen oder die Datenbankintegrität zu beeinträchtigen.
Empfohlene Massnahmen
- Sofortiges Deaktivieren des Plugins, bis ein Patch verfĂĽgbar ist
- Überprüfung der Benutzerkonten mit Author-Rolle auf verdächtige Aktivitäten
- Datenbankzugriffsprotokolle analysieren
- Regelmäßige Überprüfung auf verfügbare Updates des Plugins
- Implementierung von Web Application Firewalls (WAF) zum Filtern verdächtiger SQL-Patterns
Bewertung
Der Medium-Schweregrad ist angemessen, da die Exploitation Authentifizierung voraussetzt. Die Fehlende Patch-Verfügbarkeit erhöht das praktische Risiko erheblich. WordPress-Administratoren sollten das Plugin unverzüglich deaktivieren oder eine Alternativlösung implementieren.
„`