Das WordPress-Plugin 10Web Social Photo Feed bis und mit Version 1.5.6 enthält eine PHP Object Injection-Schwachstelle (CWE-502), die auf unsichere Deserialisierung nicht vertrauenswürdiger Daten zurückzuführen ist. Ein Angreifer mit einem Konto mit mindestens Contributor-Rechten kann die Schwachstelle über das Netzwerk ausnutzen, um die Verarbeitung von Daten auf dem System zu manipulieren, mit möglichen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine korrigierte Version oder ein Workaround des Herstellers ist noch nicht bekannt, und es sind weder aktive Ausnutzung noch ein öffentlicher Exploit erfasst.
10Web · Social Photo Feed
Das WordPress-Plugin 10Web Booster (Optimierung der Website-Geschwindigkeit, Caching und Bildoptimierung) bis einschliesslich Version 2.34.10 prüft in der Funktion compressCustom weder Dateitypen noch Dateiendungen. Ein REST-Nonce, den das Plugin beim Pausieren eines Optimierungsstapels in eine für alle lesbare Datei unter wp-content/uploads/ schreibt, kann von nicht angemeldeten Besuchern verwendet werden. Ein Angreifer kann dadurch Dateien hochladen, die ausführbar sein können, was zu Remote Code Execution auf dem Webserver führen kann.
10Web · Booster (WordPress plugin)
Das WordPress-Plugin Slider by 10Web (slider-wd) bis und mit Version 1.2.62 deserialisiert nicht vertrauenswürdige Daten, was PHP Object Injection ermöglicht. Ein angemeldeter Angreifer mit niedrigen Berechtigungen, zum Beispiel ein Contributor-Konto, kann die Verarbeitung von Daten manipulieren und schädliche Aktionen auf dem Server ausführen. Der CVSS-Wert beträgt 8.8, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.
10Web · Slider by 10Web
Das WordPress-Plugin Photo Gallery by 10Web bis einschliesslich Version 1.8.46 enthält eine PHP-Object-Injection-Schwachstelle (CWE-502). Ein Angreifer mit einem Contributor-Konto kann manipulierte serialisierte Daten übergeben, wodurch er die Datenverarbeitung der Website beeinflussen und schädliche Aktionen auf dem Server ausführen kann. Für die Ausnutzung ist ein authentifiziertes Contributor-Konto nötig, die Lücke ist ohne Anmeldung nicht ausnutzbar. Websites mit mehreren Autoren-Konten oder offener Selbstregistrierung sind am stärksten gefährdet.
10Web · Photo Gallery
Das WordPress-Plugin 10Web Booster (Website speed optimization, Cache & Page Speed optimizer) in Versionen bis einschliesslich 2.33.6 enthält eine PHP Object Injection Schwachstelle (CWE-502). Ein Angreifer mit einem Contributor-Konto kann manipulierte serialisierte Daten übermitteln, die das Plugin unsicher verarbeitet. Je nach vorhandenem Code auf der Website kann dies zur Manipulation von Daten oder zur Ausführung schädlicher Aktionen auf dem Server führen. Das Risiko ist auf Websites mit offener Benutzerregistrierung oder vielen Contributor-Konten am höchsten.
10Web · Booster
