„`html
Zusammenfassung
Das WordPress Plugin PICA Photo Gallery in Version 1.0 enthält eine kritische SQL-Injection-Schwachstelle (CVE-2017-20247). Diese ermöglicht es unauthentifizierten Angreifern, beliebige SQL-Befehle auszuführen und sensible Datenbankeinformationen abzurufen. Der CVSS-Score von 8.2 klassifiziert die Vulnerability als hochgradig kritisch.
Betroffene Systeme
Betroffen ist das WordPress Plugin PICA Photo Gallery ab Version 1.0. Websites, auf denen dieses Plugin installiert und aktiviert ist, sind unmittelbar gefährdet. Da kein Patch zur Verfügung steht, bleiben alle Installationen dieser Version angreifbar.
Technische Details
Die Schwachstelle befindet sich in der Parametrverarbeitung des aid-Parameters. Dieser wird bei GET-Anfragen nicht ordnungsgemäß validiert oder bereinigt, bevor er in SQL-Abfragen verwendet wird. Angreifer können durch speziell handwerklich erstellte SQL-Payloads beliebige Datenbankbefehle injizieren.
Ein Angriff folgt diesem Schema:
GET /wp-content/plugins/pica-photo-gallery/?aid=[SQL-Injection]
Dadurch sind folgende Daten gefährdet:
- WordPress Benutzerkonten und Passwort-Hashes
- Plugin-Konfigurationen und sensible Metadaten
- Komplette Datenbankeinträge aller Tabellen
Der Angriffsvektor ist netzwerkbasiert – es sind keine speziellen Privilegien oder physischer Zugriff erforderlich.
Empfohlene Massnahmen
Sofortmaßnahmen:
- PICA Photo Gallery Plugin deinstallieren und deaktivieren
- Datenbankzugriffslogs überprüfen auf verdächtige Aktivitäten
- Alle WordPress Passwörter ändern
- Datenbankbackups vor dem Deinstallationsdatum überprüfen
Langfristig:
- Alternative, gepatchte Plugins verwenden
- Web Application Firewall (WAF) mit SQL-Injection-Schutz aktivieren
- Regelmäßige Security-Audits durchführen
Bewertung
Diese Schwachstelle stellt eine ernsthafte Bedrohung dar. Die fehlende Verfügbarkeit eines Patches macht eine Deinstallation zwingend erforderlich. Der hohe CVSS-Score und die einfache Ausnutzbarkeit machen schnelle Maßnahmen notwendig.
„`