„`html
Zusammenfassung
Das WordPress-Plugin „WP Directory Kit“ in Versionen vor 1.5.7 weist eine kritische SQL-Injection-Schwachstelle auf. Die Verwundbarkeit ermöglicht Administratoren, nicht sanitierte Parameter direkt in SQL-Statements zu injizieren. Bei Multisite-Installationen können Administratoren einzelner Sites auf Daten des gesamten Netzwerks zugreifen, für die sie normalerweise keine Berechtigung haben.
Betroffene Systeme
- WP Directory Kit Plugin < 1.5.7
- WordPress-Installationen mit aktiviertem Plugin
- Multisite-Netzwerke mit erhöhtem Risiko
Technische Details
Die Schwachstelle basiert auf unzureichender Input-Validierung und fehlender Prepared-Statements. Ein administrativer Benutzer kann spezielle Parameter manipulieren, die in SQL-Abfragen verwendet werden, ohne vorherige Sanitisierung. Dies führt zu unkontrollierter Datenbank-Abfrage-Modifikation.
In Multisite-Umgebungen ist das Risiko erhöht, da Site-Administratoren standardmäßig keinen Zugriff auf andere Sites haben. Durch die SQL-Injection können Berechtigungsgrenzen umgangen werden.
Empfohlene Massnahmen
- Sofortige Aktualisierung auf WP Directory Kit 1.5.7 oder höher
- In Multisite-Installationen: Überprüfung von Datenbankzugriffen auf verdächtige Aktivitäten
- Beschränkung administrativer Rechte auf notwendige Benutzer
- Implementierung von Web Application Firewalls zur SQL-Injection-Prävention
- Regelmäßige Sicherheitsaudits für Plugin-Abhängigkeiten
Bewertung
CVSS-Score: 7.2 (Hoch)
Angriffsvektor: Netzwerk
Patch-Status: Nicht verfügbar
Die Schwachstelle erfordert Administratorrechte, reduziert aber die Risikobewertung nicht erheblich, da Multisite-Sicherheit kompromittiert wird. Ein Patch ist derzeit nicht verfügbar.
„`