🔴 CVE-2019-25727: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2019-25727 ist eine kritische Sicherheitslücke im WordPress Plugin „Ad Manager WD“ Version 1.0.11. Die Schwachstelle ermöglicht es unauthentizifierten Angreifern, beliebige Dateien vom Server herunterzuladen. Mit einem CVSS-Score von 9.8 handelt es sich um eine kritische Vulnerabilität mit hohem Angriffspotenzial.

Betroffene Systeme

Das WordPress Plugin „Ad Manager WD“ in der Version 1.0.11 ist direkt betroffen. Da kein Patch zur Verfügung steht, bleiben alle Installationen dieser Version anfällig. Das Plugin wird häufig auf WordPress-Installationen verschiedenster Branchen eingesetzt.

Technische Details

Die Vulnerabilität liegt in der unsicheren Handhabung des path-Parameters in der Datei edit.php. Angreifer können GET-Anfragen mit folgenden Parametern senden:

• export=export_csv
• path=[beliebiger_dateipfad]

Das Plugin führt keine ausreichende Eingabevalidierung oder Zugriffskontrolle durch. Dies ermöglicht das Auslesen von Dateien, die dem Webserver zugänglich sind. Häufige Ziele sind:

• wp-config.php (Datenbankzugangsdaten)
• .htaccess Dateien
• Andere konfigurationsdateien

Der Exploit erfordert keine Authentifizierung und kann direkt von außen durchgeführt werden.

Empfohlene Massnahmen

Sofortige Maßnahmen:

• Deaktivierung und Deinstallation des Ad Manager WD Plugins Version 1.0.11
• Überprüfung der Server-Logs auf verdächtige Zugriffe auf edit.php
• Kontrolle von wp-config.php und anderen sensiblen Dateien auf unbefugte Zugriffe

Langfristige Strategien:

• Einsatz eines Web Application Firewalls (WAF) zur Filterung verdächtiger Anfragen
• Regelmäßige Updates aller WordPress-Plugins durchführen
• Implementierung von Zugriffskontrollen auf Plugin-Dateien

Bewertung

Mit einem CVSS-Score von 9.8 und fehlenden Patches stellt diese Vulnerabilität eine unmittelbare Bedrohung dar. Die Kombination aus fehlender Authentifizierung und dem Zugriff auf kritische Konfigurationsdateien macht diese Schwachstelle zu einer der gefährlichsten WordPress-Vulnerabilities. Eine unverzügliche Deinstallation ist unumgänglich.

„`