Memphis Documents Library WordPress-Plugin: Path Traversal über mdocs-img-preview

Zusammenfassung

Das WordPress-Plugin Memphis Documents Library (mDocs) vor Version 3.1.6 enthält eine Path-Traversal-Schwachstelle im Parameter mdocs-img-preview. Ein nicht authentifizierter Angreifer kann über manipulierte GET-Anfragen beliebige Dateien auf dem Webserver auslesen, beispielsweise wp-config.php mit den Datenbank-Zugangsdaten. Öffentlicher Proof-of-Concept-Code existiert, und das Plugin ist auf WordPress.org seit Dezember 2021 geschlossen, weshalb ein offizieller Fix möglicherweise nicht mehr verfügbar ist.

Betroffen

• Memphis Documents Library WordPress-Plugin (Ian Howatson) vor 3.1.6
• Der Beginn des betroffenen Bereichs ist zwischen den Quellen umstritten (2.2.1 oder 2.3); alle Versionen vor 3.1.6 als betroffen behandeln
• Versionen 3.10.x: Status unbekannt, nicht als sicher annehmen

Behoben in

• Version 3.1.6 (laut CVE-Eintrag, Exploit-DB und WPScan)
• Verfügbarkeit von 3.1.6 auf WordPress.org: Unbekannt. Das Plugin wurde am 3. Dezember 2021 auf WordPress.org geschlossen.

Umgehung

• Kein Workaround des Herstellers bekannt.
• Das Entfernen oder Deaktivieren des Plugins ist die zuverlässigste Massnahme.
• Eine Web Application Firewall kann nur als vorübergehende Notlösung dienen.

Ausnutzung

• Unauthentifizierte Ausnutzung aus der Ferne über GET-Anfragen mit Verzeichnistraversierungs-Sequenzen; keine Benutzerinteraktion erforderlich.
• Öffentlicher Proof of Concept verfügbar (Exploit-DB 39593, Packet Storm, Nuclei-Template).
• Ausnutzungsnachweise laut Shadowserver vom 22.10.2023 gemeldet (aus zweiter Hand, nicht verifiziert).
• Nicht in CISA KEV gelistet.
• CISA SSVC: Exploitation PoC, automatisierbar: ja.

Unsere Empfehlung

• Alle WordPress-Websites auf das Plugin memphis-documents-library prüfen und die Version erfassen.
• Plugin entfernen oder deaktivieren, da es verlassen ist und kein verlässlicher Update-Weg besteht.
• Webserver-Logs auf Anfragen an den Parameter mdocs-img-preview mit Traversierungs-Sequenzen (../) prüfen.
• Bei vermuteter Kompromittierung Datenbank-Zugangsdaten und WordPress-Salts erneuern.
• Prüfen, ob weitere Plugins oder Websites dieselben exponierten Zugangsdaten verwenden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Nuclei template wp-memphis-documents-library-lfi github.com
• Packet Storm 136374 packetstorm.news
• WordPress.org plugin page Memphis Documents Library wordpress.org
• WPScan vulnerability 53999c06 wpscan.com
• Exploit-DB 39593 www.exploit-db.com
• VulnCheck advisory Memphis Documents Library 3.1.6 www.vulncheck.com
• WordPress.org plugin advanced page (closure notice) wordpress.org
• OpenCVE CVE-2016-20100 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:25.