„`html
Zusammenfassung
Die WordPress-Erweiterung „Simple File List“ bis Version 6.3.11 weist eine kritische Stored Cross-Site Scripting (XSS)-Schwachstelle auf. Die Schwachstelle ermöglicht es unauthentizierten Angreifern, schädliche Skripte in Dateibeschreibungen einzuschleusen, die persistent in der Datenbank gespeichert und bei jedem Besuch der öffentlichen Dateiliste in Browser von Besuchern ausgeführt werden.
Betroffene Systeme
WordPress-Installationen mit dem Plugin „Simple File List“ in den Versionen bis 6.3.11 sind betroffen. Die Schwachstelle tritt nur auf, wenn die Frontend-Dateiverwaltung aktiviert ist. Dies ermöglicht es Besuchern ohne Authentifizierung, Dateien hochzuladen und deren Beschreibungen zu bearbeiten.
Technische Details
Die Vulnerability basiert auf unzureichender Eingabevalidierung und Output-Encoding. Das Plugin sanitarisiert und escaped die Dateibeschreibungen nicht korrekt, bevor diese im öffentlichen Frontend ausgegeben werden. Ein Angreifer kann JavaScript-Code in das Beschreibungsfeld einbetten, beispielsweise: <img src=x onerror="malicious_code">. Dieser Code wird dann bei jedem Seitenaufruf ausgeführt.
Die Stored XSS ermöglicht Session-Hijacking, Cookie-Diebstahl, Malware-Verteilung oder Datenklau von Website-Besuchern.
Empfohlene Massnahmen
- Deaktivieren: Frontend-Dateiverwaltung sofort deaktivieren, falls nicht erforderlich
- Update: Auf Version 6.3.12 oder höher aktualisieren, sobald verfügbar
- WAF-Regeln: Web Application Firewall aktivieren zur Filterung verdächtiger Input-Muster
- Audit: Dateibeschreibungen auf verdächtige Einträge überprüfen
- Backup: Aktuelle Backups der WordPress-Installation sicherstellen
Bewertung
CVSS 8.8 (High): Diese kritische Bewertung reflektiert das hohe Risikopotential. Die Kombination aus einfachem Exploiting, persistenter Speicherung und großem Benutzerimpakt rechtfertigt sofortige Remediation-Maßnahmen.
„`