„`html
Zusammenfassung
Die WordPress-Erweiterung Everest Forms in Versionen vor 3.5.0 weist eine kritische Sicherheitslücke in ihren REST API-Endpoints auf. Eine fehlerhafte Implementierung der Zugriffskontrolle ermöglicht es unauthentifizierten Angreifern, auf sensitive Daten zuzugreifen und Konfigurationen zu manipulieren. Die Schwachstelle wird mit einem CVSS-Score von 6.5 bewertet und stellt ein Medium-Risiko dar.
Betroffene Systeme
WordPress-Installationen mit dem Everest Forms Plugin in Versionen vor 3.5.0. Das Plugin wird zur Erstellung und Verwaltung von Formularen verwendet und ist in verschiedenen WordPress-Umgebungen verbreitet. Die Schwachstelle betrifft alle Betriebssysteme, auf denen WordPress betrieben wird, da es sich um eine Plugin-basierte Schwachstelle handelt.
Technische Details
Die Sicherheitslücke liegt in der unzureichenden Capability-Überprüfung (Permission-Überprüfung) mehrerer REST API-Endpoints des Onboarding-Assistenten. Die Authentifizierung ist an einen spezifischen Request-Header gekoppelt, dessen Abwesenheit oder Veränderung die Sicherheitsmaßnahmen umgeht.
Ein Angreifer kann durch einfaches Weglassen oder Modifizieren des relevanten HTTP-Headers die Zugriffskontrolle umgehen. Dies ermöglicht folgende Angriffe:
- Auslesen von Onboarding-Status-Informationen
- Modifizieren von Plugin-Einstellungen
- Versand von E-Mails an beliebige Adressen vom betroffenen Server
Der Angriffsvektor ist netzwerkbasiert, die Komplexität niedrig und es ist keine Authentifizierung erforderlich.
Empfohlene Massnahmen
Umgehend sollte das Everest Forms Plugin auf Version 3.5.0 oder höher aktualisiert werden. Bis zur Verfügbarkeit eines Patches empfiehlt sich die temporäre Deaktivierung des Plugins oder die Einschränkung des REST API-Zugriffs mittels Web Application Firewall (WAF) und .htaccess-Regeln.
WordPress-Administratoren sollten ihre Zugriffsprotokolle auf verdächtige REST API-Requests überprüfen und Plugin-Einstellungen überprüfen.
Bewertung
Mit einem CVSS-Score von 6.5 wird diese Schwachstelle als Medium-Risiko eingestuft. Trotz fehlenden Patches zum Veröffentlichungszeitpunkt ist eine zeitnahe Aktualisierung aufgrund der Exploitierbarkeit und der möglichen Auswirkungen erforderlich.
„`