„`html
Zusammenfassung
Das WordPress Augmented-Reality Plugin enthält eine kritische Remote Code Execution (RCE) Schwachstelle in der elFinder Connector-Komponente. Die Vulnerability mit der CVE-ID CVE-2023-54350 ermöglicht es unauthentifizierten Angreifern, beliebige PHP-Dateien hochzuladen und auf dem betroffenen Server auszufĂĽhren. Mit einem CVSS-Score von 7.5 wird diese Schwachstelle als „High“ bewertet und stellt eine erhebliche Sicherheitsbedrohung dar.
Betroffene Systeme
Diese Vulnerability betrifft WordPress-Installationen, auf denen das Augmented-Reality Plugin aktiv ist. Anfällig sind insbesondere Versionen des Plugins, die fehlerhafte Input-Validierung in der elFinder Connector-Komponente aufweisen. Die genaue Versionsnummer sollte beim Pluginentwickler überprüft werden, da bislang kein Patch verfügbar ist.
Technische Details
Die Schwachstelle befindet sich im Endpunkt connector.minimal.php. Angreifer können POST-Requests mit den Befehlen mkfile und put senden, um beliebige Dateien zu erstellen und hochzuladen. Zieldirectory ist das Verzeichnis file_manager. Durch das Hochladen einer PHP-Webshell können Angreifer Code auf dem Server ausführen und somit vollständige Kontrolle über das System erlangen. Die fehlende Authentifizierung ermöglicht es, diese Attacke ohne gültige Benutzerrechte durchzuführen.
Empfohlene Massnahmen
- Plugin-Deaktivierung: Augmented-Reality Plugin umgehend deaktivieren und entfernen
- Patch abwarten: Auf eine sicherheitsgeprĂĽfte Version des Plugins warten
- Server-Scanning: Überprüfung auf hochgeladene verdächtige PHP-Dateien durchführen
- WAF-Regeln: Web Application Firewall implementieren, um Zugriff auf
connector.minimal.phpzu blockieren - Datei-Uploads: File-Upload-Funktionen beschränken und validieren
- Monitoring: Logs auf ungewöhnliche POST-Requests analysieren
Bewertung
Mit einem CVSS-Score von 7.5 und dem Angriffsvektor „Network“ wird diese Schwachstelle als kritisch eingestuft. Die fehlende Authentifizierung und die Möglichkeit zur Remote Code Execution machen eine sofortige Remediation notwendig. Da kein Patch verfĂĽgbar ist, sollte das Plugin als sofortige Massnahme deaktiviert werden.
„`