WordPress Database Toolset Plugin <= 1.8.4 - Arbitraire Bestand Verwijdering kwetsbaarheid

Een succesvolle exploitatie van deze kwetsbaarheid stelt een aanvaller in staat om bestanden buiten de toegestane directory te lezen. Dit omvat potentieel configuratiebestanden, broncode, of andere gevoelige informatie die op de server is opgeslagen. Afhankelijk van de bestanden die benaderd kunnen worden, kan dit leiden tot data-exfiltratie, het verkrijgen van credentials, of zelfs de mogelijkheid om schadelijke code uit te voeren. De impact is vergelijkbaar met andere padbestriding kwetsbaarheden, waarbij de toegang tot gevoelige data de grootste zorg is. De blast radius is afhankelijk van de privileges van de webserver en de gevoeligheid van de bestanden die toegankelijk zijn.

WordPress websites utilizing the neoslab Database Toolset plugin, particularly those with shared hosting environments or legacy configurations, are at risk. Sites where the Database Toolset is used to manage sensitive data, such as database credentials or API keys, are especially vulnerable.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/database-toolset/*

• generic web:

curl -I 'http://your-website.com/database-toolset/../../../../etc/passwd' # Check for file disclosure

1. 2025-04-11Disclosure

   disclosure

1. Gereserveerd2025-04-09
2. Gepubliceerd2025-04-11
3. Gewijzigd2026-04-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar versie 1.8.5 van neoslab Database Toolset. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het configureren van de webserver om de toegang tot gevoelige directories te beperken. Dit kan worden bereikt door de directory-indexering uit te schakelen en/of specifieke bestandsrechten in te stellen. Daarnaast kan het implementeren van een Web Application Firewall (WAF) helpen om verdachte verzoeken te blokkeren. Controleer de toegangspaden en implementeer restricties om ongeautoriseerde toegang te voorkomen. Na de upgrade, verifieer de fix door te proberen een bestand buiten de toegestane directory te benaderen via de webinterface.