„`html
Zusammenfassung
Das Meta Field Block Plugin für WordPress weist eine Insecure Direct Object Reference (IDOR)-Schwachstelle auf, die es authentifizierten Benutzern mit Contributor-Level-Berechtigung oder höher ermöglicht, auf beliebige Metadaten zuzugreifen. Die Vulnerability betrifft alle Versionen bis einschließlich 1.5.1 und hat ein CVSS-Scoring von 6.5 (Medium).
Betroffene Systeme
Das Meta Field Block Plugin in allen Versionen bis 1.5.1 ist betroffen. Besonders gefährdet sind WordPress-Installationen, die zusätzliche Plugins wie WooCommerce einsetzen, da diese sensitive Daten in Meta-Feldern speichern.
Technische Details
Die Schwachstelle liegt in der fehlenden Autorisierungsprüfung bei der Verarbeitung von Block-Attributen. Das Plugin erlaubt es Benutzern, beliebige Objekt-IDs und Objekt-Typen anzugeben, ohne zu validieren, ob der authentifizierte Benutzer Zugriff auf die angeforderten Objekt-Metadaten hat. Dies ermöglicht:
- Auslesen von User Meta-Daten
- Zugriff auf Post Meta-Informationen
- Abfrage von Term Meta-Einträgen
Angreifer können diese Schwachstelle ausnutzen, um Personenbezogene Daten (PII) wie Namen, E-Mail-Adressen, Telefonnummern und Lieferadressen aus der Datenbank zu extrahieren.
Empfohlene Massnahmen
- Plugin deaktivieren: Nutzer sollten das Meta Field Block Plugin sofort deaktivieren und entfernen, solange kein Patch verfügbar ist
- Alternativen prüfen: Evaluate alternative Meta-Field-Lösungen mit besseren Sicherheitsstandards
- Datenzugriff überwachen: Logs auf verdächtige Meta-Abfragen überprüfen
- Berechtigungen kontrollieren: Contributor-Konten auf notwendige Minimum reduzieren
Bewertung
Mit einem CVSS-Score von 6.5 stellt diese Vulnerability ein erhebliches Risiko dar. Da kein Patch zur Verfügung steht und die Exploitation einfach durchzuführen ist, wird sofortiges Handeln empfohlen.
„`