Knowledgebase · Sicherheit
Sicherheitshinweis: Persistentes XSS in WP-Super-Cache
Zuletzt aktualisiert am 2019-04-26
Sicherheitsrisiko: Gefährlich
Ausnutzbarkeit: Sehr einfach/Remote
DREAD-Score: 8/10
Schwachstelle: Persistentes XSS
Gepatchte Version: 1.4.4
Mit dieser Schwachstelle könnte ein Angreifer durch eine gezielt manipulierte Anfrage schädliche Skripte in die Seite der zwischengespeicherten Dateiliste des Plugins einschleusen. Da diese Seite zur Anzeige eine gültige Nonce erfordert, setzt eine erfolgreiche Ausnutzung voraus, dass der Administrator der Website diesen Bereich manuell aufruft.
Bei Ausführung könnten die eingeschleusten Skripte für vielfältige weitere Aktionen missbraucht werden, etwa um ein neues Administratorkonto auf der Website anzulegen oder über die Theme-Bearbeitungsfunktionen von WordPress Backdoors einzuschleusen.
Kürzlich wurde ein Update für WP Super Cache veröffentlicht, das eine kritische XSS-Sicherheitslücke schließt. Wir empfehlen Ihnen, das Plugin so bald wie möglich zu aktualisieren.
Offizieller Link: https://wordpress.org/plugins/wp-super-cache/changelog/
Ausnutzbarkeit: Sehr einfach/Remote
DREAD-Score: 8/10
Schwachstelle: Persistentes XSS
Gepatchte Version: 1.4.4
Mit dieser Schwachstelle könnte ein Angreifer durch eine gezielt manipulierte Anfrage schädliche Skripte in die Seite der zwischengespeicherten Dateiliste des Plugins einschleusen. Da diese Seite zur Anzeige eine gültige Nonce erfordert, setzt eine erfolgreiche Ausnutzung voraus, dass der Administrator der Website diesen Bereich manuell aufruft.
Bei Ausführung könnten die eingeschleusten Skripte für vielfältige weitere Aktionen missbraucht werden, etwa um ein neues Administratorkonto auf der Website anzulegen oder über die Theme-Bearbeitungsfunktionen von WordPress Backdoors einzuschleusen.
Kürzlich wurde ein Update für WP Super Cache veröffentlicht, das eine kritische XSS-Sicherheitslücke schließt. Wir empfehlen Ihnen, das Plugin so bald wie möglich zu aktualisieren.
Offizieller Link: https://wordpress.org/plugins/wp-super-cache/changelog/
Tell us what you need
Compare available plans or describe your workload so we can discuss a suitable starting point.