🟠 CVE-2026-13228: High Schwachstelle

„`html

Zusammenfassung

Das WordPress-Plugin „LatePoint – Calendar Booking Plugin for Appointments and Events“ in den Versionen bis einschließlich 5.6.3 weist eine kritische Schwachstelle auf, die es authentifizierten Agenten ermöglicht, ihre Berechtigungen auf Administratorebene zu eskalieren. Die Vulnerability kombiniert ein Insecure Direct Object Reference (IDOR) mit fehlenden Rollenprüfungen und ermöglicht damit unbefugten Zugriff auf sensible Funktionen.

Betroffene Systeme

Betroffen sind alle Installationen des LatePoint-Plugins mit den Versionsnummern bis 5.6.3. Das Plugin wird auf WordPress-Systemen zur Verwaltung von Terminen und Events eingesetzt. Besonders gefährdet sind Installationen mit aktivierten Agent-Rollen, da diese die minimalen Berechtigungen für einen erfolgreichen Angriff benötigen.

Technische Details

Die Schwachstelle manifestiert sich in zwei kritischen Komponenten:

1. IDOR in OsOrdersController: Die create_or_update()-Funktion validiert nicht ausreichend die Eingabeparameter. Ein authentifizierter Angreifer kann durch Manipulation des order[customer_id]-Parameters beliebige Kundendatensätze modifizieren.

2. Fehlende Rollenverifizierung: Die OsAuthHelper::authorize_customer()-Methode authentifiziert verknüpfte WordPress-Benutzer ohne Überprüfung deren Rollen. Dies ermöglicht die Übernahme von Administrator-Accounts.

Angriffsablauf: Ein Agent mit Standard-Berechtigungen manipuliert die E-Mail eines Kundenkontos, das mit einem WordPress-Administrator verknüpft ist. Durch die fehlende Rollenprüfung wird der Angreifer anschließend als Administrator authentifiziert.

Empfohlene Massnahmen

• Sofortige Deaktivierung des Plugins bis zur Verfügbarkeit eines Security-Patches

• Update auf eine gesicherte Version durchführen, sobald verfügbar

• Überprüfung der Benutzerkonten auf verdächtige Aktivitäten

• Implementierung von zusätzlichen Zugriffskontrollmechanismen

• Regelmäßige Monitoring und Audit-Logs analysieren

Bewertung

CVSS-Score: 8.8 (High)

Diese Vulnerability ist kritisch einzustufen. Ein authentifizierter Angreifer kann mit minimalem Aufwand Administratorrechte erlangen und damit vollständige Kontrolle über die WordPress-Installation übernehmen. Die Kombination von IDOR und Authentifizierungsmängeln schafft eine direkte Eskalationsmöglichkeit.

„`