„`html
Zusammenfassung
Das WordPress-Plugin „Salon Booking System“ in den Versionen bis 10.30.33 weist eine kritische SicherheitslĂĽcke auf. Die Schwachstelle ermöglicht es unauthentizierten Benutzern, AJAX-Aktionen zur Buchungsmodifizierung zu missbrauchen und die Gesamtsummen beliebiger Buchungen zu manipulieren. Das Fehlen einer Authentifizierung und EigentĂĽmerprĂĽfung macht diesen Exploit ohne Anmeldedaten durchfĂĽhrbar.
Betroffene Systeme
Betroffen sind alle WordPress-Installationen, die das Salon Booking System Plugin in Version 10.30.33 oder älter verwenden. Das Plugin wird häufig in Beauty- und Wellness-Branche eingesetzt. Eine aktuelle Patchversion ist zum Veröffentlichungsdatum nicht verfügbar.
Technische Details
Die Sicherheitslücke liegt in der unzureichenden Validierung von AJAX-Anfragen. Spezifische Booking-Modifizierungs-Aktionen implementieren weder eine Nonce-Verifizierung noch eine Authentifizierungsprüfung. Zusätzlich erfolgt keine Überprüfung der Buchungseigentümerschaft, sodass beliebige Buchungen durch externe Akteure manipulierbar sind.
Ein Angreifer kann mittels direkter AJAX-Requests die Gesamtsummen (Preis, Leistungen, Zeitslots) von Buchungen verändern. Dies führt zu Dateninkonsistenzen, finanziellen Unstimmigkeiten und potenziellem Geschäftsbetrug.
Empfohlene Massnahmen
- Sofort: Deaktivieren Sie das Plugin bis zur VerfĂĽgbarkeit eines Sicherheits-Patches
- Implementieren Sie auf WordPress-Ebene strikte Zugriffskontrollrichtlinien
- Überprüfen Sie Buchungs-Logs auf verdächtige Modifizierungen
- Nutzen Sie Web Application Firewalls zur Filterung verdächtiger AJAX-Anfragen
- Ăśberwachen Sie Updates des Plugin-Entwicklers kontinuierlich
Bewertung
CVSS v3.1: 5.3 (Medium)
Angriffsvektor: Netzwerk | Authentifizierung: Nicht erforderlich | Komplexität: Niedrig
Die Schwachstelle wird als Medium-Severity eingestuft, birgt jedoch erhebliche Geschäftsrisiken für betroffene Organisationen durch mögliche Datenverfälschung und finanzielle Manipulationen.
„`