„`html
Zusammenfassung
Eine Stored Cross-Site Scripting (XSS) Schwachstelle wurde in der WordPress-Erweiterung MailerPress bis Version 2.0.4 identifiziert. Die Vulnerability ermöglicht authentifizierten Benutzern mit Autor-Berechtigungen oder höher, beliebige JavaScript-Code in Kampagnen-Inhalte einzuschleusen. Der CVSS-Score von 6.4 klassifiziert dies als Medium-Severity-Schwachstelle.
Betroffene Systeme
Das MailerPress-Plugin in allen Versionen bis einschließlich 2.0.4 ist anfällig. Die Erweiterung wird für E-Mail-Marketing, Newsletter-Verwaltung, E-Mail-Automatisierung und WooCommerce-Integration eingesetzt.
Technische Details
Die Vulnerability liegt in unzureichender Input-Validierung und Output-Escaping des Campaign HTML Content Fields. Authentifizierte Angreifer können beim Erstellen oder Bearbeiten von Kampagnen Payload-Code einfügen, der persistent in der Datenbank gespeichert wird.
Die Ausführung ist primär auf das Admin-Dashboard beschränkt. Der öffentliche Campaign-Preview-Endpoint (/mp-email/{id}-slug/) ist durch eine implementierte Content-Security-Policy geschützt, die Inline-Scripts blockiert. Die Attacke erfolgt beim Zugriff durch WordPress-Administratoren oder Autoren auf die Dashboard-Preview.
Der Angriffsvektor ist netzwerkbasiert (Network), erfordert jedoch Authentifizierung und erhöhte Berechtigungen.
Empfohlene Massnahmen
- Aktualisieren Sie MailerPress auf eine patched Version, sobald verfĂĽgbar
- Beschränken Sie Autor-Berechtigungen auf vertrauenswürdige Benutzer
- Implementieren Sie Web-Application-Firewalls mit XSS-Filterung
- Deaktivieren Sie das Plugin temporär, falls nicht erforderlich
- Überwachen Sie Kampagnen-Inhalte auf verdächtige Skripte
Bewertung
Die Schwachstelle stellt ein moderates Risiko dar. Ein Patch ist aktuell nicht verfügbar. Die Mitigierung erfordert organisatorische Maßnahmen zur Zugriffskontrolle und kontinuierliche Überwachung verdächtiger Aktivitäten.
„`