🔴 CVE-2018-25436: Critical Schwachstelle

„`html

Zusammenfassung

Das WordPress Plugin „Baggage Freight Shipping Australia“ in Version 0.1.0 weist eine kritische Schwachstelle auf, die eine unkontrollierte Datei-Upload-Vulnerabilität darstellt. Diese ermöglicht es unauthentifizierten Angreifern, beliebige Dateien hochzuladen und Remote Code Execution (RCE) zu erreichen. Mit einem CVSS-Wert von 9.8 gehört diese Sicherheitslücke zur höchsten Kritikalitätsstufe.

Betroffene Systeme

Alle Installationen des WordPress Plugins „Baggage Freight Shipping Australia“ Version 0.1.0 sind betroffen. Das Plugin wird zur Verwaltung von Versandoptionen für australische Frachtdienste verwendet und wird über das offizielle WordPress Plugin-Verzeichnis distribuiert.

Technische Details

Die Vulnerabilität befindet sich im Endpunkt upload-package.php. Dieser verarbeitet POST-Anfragen für Datei-Uploads ohne jede Validierung oder Authentifizierungsprüfung. Angreifer können durch gezielt manipulierte POST-Requests Dateien mit beliebigen Erweiterungen (z.B. .php, .phtml, .php5) hochladen. Das Plugin verschiebt diese Dateien direkt in das Plugin-Upload-Verzeichnis, ohne deren Inhalte zu prüfen oder die Dateitypen zu restringieren.

Dies ermöglicht die direkte Platzierung von Web-Shells oder anderen Schadcode im öffentlich zugänglichen Verzeichnis. Ein Zugriff auf die hochgeladene Datei führt zur Codeausführung im Kontext des Web-Servers, typischerweise mit den Rechten des www-Benutzers.

Empfohlene Massnahmen

• Sofortiges Deaktivieren: Das Plugin muss unverzüglich deaktiviert und gelöscht werden
• Server-Überprüfung: Logs und Upload-Verzeichnisse auf verdächtige Dateien prüfen
• Sicherheitsaudit: Überprüfung des Systems auf Anzeichen von Kompromittierung durchführen
• Alternative suchen: Ein aktualisiertes oder alternatives Plugin verwenden
• Web Application Firewall: WAF-Regeln zur Blockierung verdächtiger Upload-Anfragen implementieren

Bewertung

Diese Vulnerabilität stellt eine unmittelbare und kritische Bedrohung dar. Die fehlende Authentifizierung und jegliche Dateivalidierung ermöglichen unkomplizierte Exploitierung ohne spezielle Voraussetzungen. Für betroffene Systeme ist ein sofortiges Handeln erforderlich.

„`