Sicherheitslücke im WordPress File Manager Plugin führt zu Datenlecks
Table of Contents
Hintergrund
Das WordPress File Manager Plugin, eine beliebte Lösung zur Dateiverwaltung für WordPress-Websites, war von einer kritischen Sicherheitslücke betroffen. Diese Schwachstelle, identifiziert in allen Versionen bis einschließlich 7.2.1, ermöglichte unautorisierten Angreifern den Zugriff auf sensible Daten ohne Anmeldeinformationen.
CVE-2024-0761 mit CVE-Score 8.1
Der Wordpress File Manager Schwachstelle CVE-2024-0761 wurde ein CVE Score von 8.1 gegeben. Dieser hohe Wert spiegelt das potenzielle Risiko und die Leichtigkeit wider, mit der Angreifer diese Lücke ausnutzen konnten.
Technische Details
Die Sicherheitslücke entstand durch die unzureichende Zufälligkeit bei der Generierung von Backup-Dateinamen durch das Plugin. Angreifer konnten diese Vorhersehbarkeit ausnutzen, um Zugriff auf wichtige Backup-Daten zu erhalten. Diese Art von Angriff, bekannt als “unauthentifizierter Angriff”, ist besonders besorgniserregend, da keine Anmeldeinformationen benötigt werden, um die Sicherheitslücke auszunutzen.
Lösung und Handlungsempfehlungen
Als Reaktion auf diese Sicherheitslücke veröffentlichten die Entwickler des Plugins eine aktualisierte Version, 7.2.2, die diesen kritischen Sicherheitsfehler behebt. Es wird dringend empfohlen, dass Nutzer des File Manager Plugins auf diese neueste Version aktualisieren, um ihre Websites vor potenziellen Exploits zu schützen.