„`html
Zusammenfassung
Die CVE-2026-16285 beschreibt eine kritische AutorisierungslĂĽcke im WordPress-Plugin „Product Attachment for WooCommerce“ in Versionen vor 2.3.3. Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, auf geschĂĽtzte Mediendateien zuzugreifen und diese herunterzuladen, ohne ĂĽber die erforderlichen Berechtigungen zu verfĂĽgen.
Betroffene Systeme
Das Plugin „Product Attachment for WooCommerce“ ist in folgenden Versionen betroffen:
- Alle Versionen vor 2.3.3
- WordPress-Installationen mit aktiviertem Plugin
- WooCommerce-Shops mit Produktanhängen
Das Plugin wird häufig in E-Commerce-Umgebungen eingesetzt, um Produktdokumentation, Handbücher oder proprietäre Dateien bereitzustellen.
Technische Details
Die Vulnerability basiert auf fehlender Authentifizierung und Autorisierungsprüfung beim Streaming von Mediendateien. Das Plugin streamt Anhänge basierend auf numerischen IDs, führt jedoch keine Überprüfung durch, ob der anfragende Benutzer Zugriff auf die angeforderte Datei haben darf.
Angreifer können durch Enumeration sequenzieller numerischer IDs systematisch auf alle hochgeladenen Dateien zugreifen, einschließlich:
- Privat hochgeladener Dateien
- Nicht verlinkter Attachments
- Dateien mit Zugriffsbeschränkungen
Ein einfacher HTTP-Request mit der entsprechenden Datei-ID genĂĽgt zum Datenabruf.
Empfohlene Massnahmen
Priorität: Sofort
- Plugin auf Version 2.3.3 oder höher aktualisieren
- Zugriffsprotokolle ĂĽberprĂĽfen auf unberechttigte Zugriffe
- Sensitive Dateien temporär aus dem Plugin entfernen
- Web Application Firewall (WAF) zur Zugriffskontrolle implementieren
- Regelmäßige Plugin-Updates automatisieren
Bewertung
CVSS v3.1: 7.5 (High)
Die Bewertung reflektiert das hohe Risiko durch unautorisierten Datenzugriff ohne Authentifizierung. Die fehlende Patchverfügbarkeit zum gegenwärtigen Zeitpunkt erhöht die Dringlichkeit von Gegenmaßnahmen zusätzlich.
„`