TinyMCE Thumbnail Gallery WordPress-Plugin: Path Traversal über download-image.php

Zusammenfassung

Das Plugin TinyMCE Thumbnail Gallery für WordPress vor Version 1.1.0 enthält eine Path-Traversal-Schwachstelle in download-image.php. Ein nicht authentifizierter Angreifer kann mit einer GET-Anfrage mit Traversal-Sequenzen im Parameter href beliebige Dateien auf dem Webserver lesen. Ist das Plugin installiert und die Datei erreichbar, können so Dateien wie wp-config.php mit Datenbank-Zugangsdaten abgerufen werden.

Betroffen

• Plugin TinyMCE Thumbnail Gallery für WordPress, Versionen 0.10 bis vor 1.1.0 (gemäss CVE-Eintrag)
• Wordfence führt Versionen bis und mit 1.0.7 als betroffen auf
• Die untere Grenze konnte nicht aus einer primären Quelle bestätigt werden

Behoben in

• Version 1.1.0 (WPScan, WordPress.org-Changeset 556394)

Umgehung

Unbekannt.

• Direkten Webzugriff auf php/download-image.php auf Webserver- oder WAF-Ebene einschränken, als allgemeine Härtungsmassnahme, falls das Patchen verzögert wird

Ausnutzung

• Öffentlicher Proof of Concept: Exploit-DB 19022 (datiert 2012-06-08)
• Ein Nuclei-Erkennungstemplate ist vorhanden
• Der CVE-Text gibt an, dass Ausnutzung erstmals am 2023-10-19 von Shadowserver beobachtet wurde; dies konnte nicht verifiziert werden
• Der KEV-Status widerspricht sich zwischen Quellen; im CISA-KEV-Katalog überprüfen
• CISA SSVC: Ausnutzungsstatus poc, automatisierbar: ja

Unsere Empfehlung

• WordPress-Websites auf dieses Plugin und dessen Version prüfen; jede Version unter 1.1.0 ist betroffen
• Auf Version 1.1.0 oder neuer aktualisieren oder das Plugin entfernen, falls es nicht genutzt wird
• Webserver-Logs auf Anfragen an download-image.php prüfen; Treffer als mögliche Offenlegung von Zugangsdaten behandeln
• Datenbank-Zugangsdaten und Salts in wp-config.php rotieren, falls solche Anfragen gefunden werden
• Vor einer Wiederverwendung prüfen, ob das Plugin noch gepflegt wird

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Nuclei template wp-tinymce-lfi.yaml github.com
• WordPress.org plugin page wordpress.org
• WPScan vulnerability entry wpscan.com
• Exploit-DB 19022 www.exploit-db.com
• VulnCheck advisory www.vulncheck.com
• Wordfence threat intelligence entry www.wordfence.com
• NVD mirror (Vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:27.