„`html
Zusammenfassung
Die File Manager WordPress Plugin Version vor 6.9.1 weist eine kritische Authentifizierungslücke auf. Eine unzureichende Zugriffskontrolle auf einen File Manager Connector Endpoint ermöglicht es authentifizierten Benutzern mit minimalen Rechten (z.B. Subscriber), auf das gesamte WordPress-Installationsverzeichnis zuzugreifen und sensible Dateien herunterzuladen.
Betroffene Systeme
Das File Manager WordPress Plugin in allen Versionen vor 6.9.1 ist betroffen. Die Schwachstelle beeinflusst WordPress-Installationen, die dieses Plugin aktiv nutzen, unabhängig von der eingesetzten WordPress-Version oder Hosting-Umgebung.
Technische Details
Die Vulnerability liegt in der fehlenden Capability-Überprüfung auf einem spezifischen File Manager Connector Endpoint. Der betroffene Endpoint validiert nicht, ob der anfragende Benutzer die erforderlichen Administratorrechte besitzt. Dies ermöglicht unauthentifizierten oder niedrig-privilegierten Nutzern:
- Vollständiges Durchsuchen des WordPress-Installationsverzeichnisses
- Download von Archive-Dateien (ZIP, TAR, etc.)
- Download von Dokumenten (PDF, DOCX, etc.)
- Potenzielle Exfiltration von Konfigurationsdateien (wp-config.php)
- Zugriff auf Datenbank-Backups und andere sensitive Daten
Der Angriffsvektor ist netzwerkbasiert und erfordert nur gültige Authentifizierungsdaten auf minimalstem Zugriffslevel.
Empfohlene Massnahmen
- Sofort: Plugin deaktivieren und von der Website entfernen, sofern nicht zwingend erforderlich
- Update: Plugin auf Version 6.9.1 oder höher aktualisieren
- Audit: Zugriffslogs überprüfen auf verdächtige Datei-Download-Aktivitäten
- Berechtigungen: Überprüfung und Restriktionen der User-Rollen durchführen
- Firewall: WAF-Regeln für File Manager Endpoints implementieren
Bewertung
Mit einem CVSS-Wert von 7.5 (High) stellt diese Schwachstelle ein erhebliches Sicherheitsrisiko dar. Die Kombination aus einfacher Ausbeutbarkeit und hohem Impact auf die Vertraulichkeit von Daten erfordert eine zeitnahe Behebung durch Aktualisierung oder Deinstallation des Plugins.
„`