Aspose PDF Exporter WordPress-Plugin: Path Traversal führt zu Dateidownload

Zusammenfassung

Das WordPress-Plugin Aspose PDF Exporter in Versionen vor 2.0 enthält eine Path-Traversal-Schwachstelle in aspose_pdf_exporter_download.php. Der nicht bereinigte Parameter 'file' wird an readfile() übergeben, sodass ein nicht authentifizierter Angreifer mit einer manipulierten GET-Anfrage beliebige Dateien lesen kann. Angreifer können so wp-config.php abrufen, die WordPress-Datenbank-Zugangsdaten enthält, was bis zur vollständigen Kompromittierung der Website führen kann. Ausnutzung wurde in der Praxis beobachtet, und der Hersteller hat für diese Schwachstelle keine Sicherheitsmitteilung veröffentlicht.

Betroffen

• Aspose PDF Exporter WordPress-Plugin, Versionen 1.0 bis vor 2.0
• Die Standardkonfiguration ist laut CNA-Eintrag nicht betroffen.

Behoben in

• Version 2.0 (gemäss VulnCheck und Aggregator-Quellen; der Fix-Commit konnte nicht direkt überprüft werden)

Umgehung

• Keine vom Hersteller dokumentierte Workaround-Massnahme.
• Falls das Plugin nicht aktualisiert werden kann, ist das Entfernen des Plugins die einzige identifizierte Massnahme.

Ausnutzung

• Ausnutzung gemeldet: Laut Beschreibung hat die Shadowserver Foundation die Ausnutzung erstmals am 19.10.2023 beobachtet.
• VulnCheck KEV führt die CVE mit beobachteter Ausnutzung.
• Status im CISA KEV nicht verifiziert; eine Drittquelle verneint dies.
• Ein öffentliches Nuclei-Erkennungstemplate existiert, und Packet Storm führt einen als Exploit kategorisierten Eintrag (Inhalt nicht geprüft).

Unsere Empfehlung

• Alle WordPress-Websites auf das Plugin Aspose PDF Exporter prüfen.
• Auf Version 2.0 aktualisieren oder das Plugin entfernen.
• Datenbank-Zugangsdaten rotieren, falls ein verwundbares Plugin auf einer öffentlich erreichbaren Website lief.
• Webserver-Logs auf Anfragen an aspose_pdf_exporter_download.php mit Traversal-Sequenzen prüfen.
• Auf öffentlich erreichbaren WordPress-Websites prioritär behandeln, da Ausnutzung gemeldet ist und die Schwachstelle leicht zu finden ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Nuclei detection template github.com
• WordPress plugin page wordpress.org
• WPScan entry wpscan.com
• Fix changeset plugins.trac.wordpress.org
• Packet Storm entry packetstorm.news
• VulDB entry vuldb.com
• Exploit-intel record exploit-intel.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:24.