„`html
Zusammenfassung
CVE-2026-54831 beschreibt eine kritische, unauthentifizierte SQL-Injection-Schwachstelle in GeoDirectory bis Version 2.8.162. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung SQL-Befehle auszuführen und damit auf sensible Datenbankinformationen zuzugreifen. Mit einem CVSS-Score von 9.3 wird diese Lücke als kritisch eingestuft.
Betroffene Systeme
Folgende Versionen sind betroffen:
- GeoDirectory bis Version 2.8.162
- Alle WordPress-Installationen mit aktiviertem GeoDirectory-Plugin
- Systeme ohne entsprechende Sicherheitspatches
Betroffen sind primär WordPress-basierte Directory-Systeme, die das GeoDirectory-Plugin nutzen.
Technische Details
Die Schwachstelle existiert in der Eingabeverarbeitung des GeoDirectory-Plugins. Angreifer können über HTTP-Parameter (GET/POST) unsanitized Eingaben in SQL-Queries einschleusen. Der Angriffsvektor ist netzwerkbasiert und erfordert keine vorherige Authentifizierung.
Mögliche Angriffszenarien:
- Exfiltration von Benutzerdaten und Passwort-Hashes
- Manipulation oder Löschung von Datenbankeinträgen
- Authentifizierungsumgehung durch Admin-Account-Erstellung
- Remote Code Execution durch DBMS-Funktionen
Empfohlene Massnahmen
- Sofortige Aktualisierung: Plugin auf Version > 2.8.162 aktualisieren, falls verfügbar
- Deaktivierung: GeoDirectory temporär deaktivieren, falls kein Patch vorliegt
- WAF-Regeln: Web Application Firewall mit SQL-Injection-Schutz implementieren
- Datenbanküberwachung: Logs auf verdächtige Queries überprüfen
- Sicherheitsaudit: Datenbankzugriffe und Admin-Accounts überprüfen
Bewertung
Der kritische CVSS-Score (9.3) mit unauthentifiziertem Netzwerkzugriff macht diese Lücke zu einer Priorität. Ohne verfügbaren Patch ist eine schnelle Risikominderung notwendig. Regelmäßige Sicherheitsupdates und Input-Validierung sind essentiell.
„`