Database Backup en controle Tabellen Geautomatiseerd Met Scheduler 2024 <= 2.36 - Geverifieerde (Administrator+) Willekeurige Bestandverwijdering

Een succesvolle exploitatie van CVE-2024-13910 stelt een geauthenticeerde aanvaller met Administrator-level toegang in staat om willekeurige bestanden op de server te verwijderen. Dit is bijzonder gevaarlijk omdat het verwijderen van cruciale configuratiebestanden, zoals wp-config.php, direct kan leiden tot remote code execution. De aanvaller kan dan de volledige WordPress-installatie overnemen en toegang krijgen tot gevoelige gegevens. De impact is aanzienlijk, aangezien de kwetsbaarheid direct kan leiden tot een compromis van de gehele server en de daarin opgeslagen data. Het is vergelijkbaar met scenario's waarbij configuratiebestanden worden misbruikt om toegang te krijgen tot databases of andere gevoelige systemen.

WordPress websites utilizing the Database Backup and check Tables Automated With Scheduler plugin, particularly those with shared hosting environments where file permissions may be less restrictive, are at risk. Legacy WordPress installations with outdated plugins and inadequate security practices are also particularly vulnerable.

• wordpress / plugin: Use wp-cli plugin list to identify installations of the Database Backup and check Tables Automated With Scheduler plugin. Check the version number to determine if it is vulnerable.

wp plugin list --status=all | grep 'Database Backup and check Tables Automated With Scheduler'

• wordpress / plugin: Examine plugin files for the databasebackupajax_delete function and any related file path validation logic. Look for instances where user-supplied input is directly used to construct file paths without proper sanitization. • generic web: Monitor web server access logs for requests to the databasebackupajax_delete endpoint, particularly those originating from unusual IP addresses or user agents. Look for patterns indicative of file deletion attempts. • wordpress / composer / npm: While this plugin doesn't use Composer or npm, ensure other plugins are regularly audited for vulnerabilities using composer audit or npm audit.

1. 2025-03-01Disclosure

   disclosure

1. Gereserveerd2025-02-25
2. Gepubliceerd2025-03-01
3. Gewijzigd2025-03-03
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-13910 is het upgraden van de 'Database Backup and check Tables Automated With Scheduler' plugin naar versie 2.36 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het tijdelijk beperken van de rechten van gebruikers met Administrator-level toegang. Controleer de bestandsrechten op de server om te zorgen dat alleen de eigenaar lees- en schrijfrechten heeft. Implementeer een Web Application Firewall (WAF) met regels die pogingen tot het verwijderen van bestanden via de 'databasebackupajax_delete' functie blokkeren. Na de upgrade, controleer de plugin logs op verdachte activiteiten en verifieer dat de bestandsrechten correct zijn ingesteld.