Issuu Panel WordPress-Plugin: Unauthentifizierte Datei-Einbindung über ajax-docs.php

Zusammenfassung

Das Issuu-Panel-Plugin für WordPress vor Version 1.6.6 enthält eine PHP-Datei-Einbindungsschwachstelle im AJAX-Handler menu/documento/requests/ajax-docs.php. Der Parameter 'abspath' wird ohne ausreichende Prüfung an require() übergeben. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann so Remote- oder lokale Dateien einbinden, was zu Remote Code Execution oder zur Offenlegung lokaler Dateien wie Konfigurationsdaten und Zugangsdaten führen kann. Gemäss CVE-Eintrag wurde die Ausnutzung in freier Wildbahn beobachtet; der CNA bewertet den CVSS-v4.0-Wert mit 9.2 (Kritisch).

Betroffen

• Issuu-Panel-Plugin für WordPress, Versionen 1.0 bis vor 1.6.6
• Standardkonfiguration: nicht betroffen, sofern das Plugin nicht installiert ist

Behoben in

• Version 1.6.6 oder neuer (gemäss CVE-Eintrag; nicht anhand des Herstellerchangelogs bestätigt)

Umgehung

• Kein vom Hersteller herausgegebener Workaround bekannt.
• Den Webzugriff auf das Verzeichnis requests/ des Plugins auf Webserver- oder WAF-Ebene als vorübergehende Massnahme einschränken und vorher testen, da das Plugin dadurch ausfallen kann.

Ausnutzung

• Ausnutzung in freier Wildbahn gemeldet; erstmals von der Shadowserver Foundation am 2023-10-20 beobachtet (gemäss CVE-Eintrag, nicht unabhängig verifiziert).
• In der VulnCheck KEV gelistet; laut einer Drittquelle nicht in der CISA KEV (unverifiziert).
• Öffentliche Exploit-bezogene Einträge und ein öffentliches Nuclei-Erkennungstemplate existieren.
• Der Angriff erfordert keine Authentifizierung und nur einfache HTTP-GET-Anfragen.

Unsere Empfehlung

• Alle WordPress-Seiten auf das Issuu-Panel-Plugin prüfen.
• Auf Version 1.6.6 oder neuer aktualisieren oder das Plugin entfernen, falls es nicht benötigt wird.
• Webserver-Logs auf Anfragen an ajax-docs.php prüfen.
• Die Behebung im Plugin-Changelog verifizieren und den CISA-KEV-Katalog direkt prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record via VulnCheck advisory www.vulncheck.com
• WordPress.org plugin page wordpress.org
• Nuclei detection template github.com
• CXSecurity entry cxsecurity.com
• Packet Storm entry packetstorm.news
• Vulners NVD record vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:11.