WordPress PDF-Rechnungsverwaltung plugin <= 0.0.1 - Local File Inclusion kwetsbaarheid

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op de server te lezen, mits de aanvaller de juiste paden kan manipuleren. Dit kan leiden tot de onthulling van configuratiebestanden, broncode, of andere gevoelige informatie. In het ergste geval kan een aanvaller, afhankelijk van de serverconfiguratie en de rechten van de webserver-gebruiker, zelfs code uitvoeren. De impact is aanzienlijk, omdat de kwetsbaarheid direct leidt tot ongeautoriseerde toegang tot lokale bestanden en potentieel tot volledige servercompromittering.

WordPress websites utilizing the PDF-Rechnungsverwaltung plugin, particularly those running versions prior to 0.0.2, are at risk. Shared hosting environments where users have limited control over plugin configurations are especially vulnerable, as are systems with weak file access permissions.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/pdf-rechnungsverwaltung/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/pdf-rechnungsverwaltung/../../../../etc/passwd' # Attempt to access sensitive files

1. 2024-10-17Disclosure

   disclosure

1. Gereserveerd2024-10-14
2. Gepubliceerd2024-10-17
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van de PDF-Rechnungsverwaltung plugin naar versie 0.0.2 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van de webserver-gebruiker om de potentiële schade te beperken. Het implementeren van een Web Application Firewall (WAF) met regels om path traversal pogingen te detecteren en blokkeren kan ook helpen. Controleer de WordPress plugin directory op updates en beveiligingsadviezen.

Actieve installaties

0

Plugin-beoordeling