AWP Classifieds: Beliebiger PHP-Datei-Upload über ZIP-Import
Zusammenfassung
Das WordPress-Plugin AWP Classifieds vor Version 4.4.9 prüft beim Listen-Import die Dateitypen von Dateien aus hochgeladenen ZIP-Archiven nicht. Ein angemeldeter Benutzer mit Verwaltungsrechten für das Plugin kann beliebige PHP-Dateien in ein öffentlich erreichbares, netzwerkweit freigegebenes Verzeichnis hochladen. Dies kann zur Remote Code Execution auf dem Webserver führen.
Betroffen
- AWP Classifieds (another-wordpress-classifieds-plugin), alle Versionen vor 4.4.9
Behoben in
- Version 4.4.9 oder neuer
Umgehung
- Die Verwaltungsrechte für das Plugin auf eine kleine Gruppe vertrauenswürdiger Konten beschränken.
- Die Import-Funktion für Inserate nicht verwenden, bis das Update eingespielt ist.
- Sicherstellen, dass das Upload- bzw. Import-Verzeichnis keine PHP-Dateien ausführt, z. B. über Regeln des Webservers.
- Das Import-Verzeichnis auf unerwartete PHP-Dateien prüfen und die Admin-Protokolle kontrollieren.
Ausnutzung
- Keine Hinweise auf aktive Ausnutzung gefunden. Laut einem Tracker ist die Lücke nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
- Die EPSS-Werte unterscheiden sich je nach Quelle und sind nicht verifiziert.
Unsere Empfehlung
- Alle WordPress-Websites mit diesem Plugin inventarisieren und die Version erfassen.
- Auf Version 4.4.9 oder neuer aktualisieren und die Version anschliessend prüfen.
- Administrator- und Editor-Konten prüfen, starke Passwörter und MFA durchsetzen und nicht benötigte Konten entfernen.
- Import- und Upload-Verzeichnisse auf unerwartete PHP-Dateien prüfen und Protokolle auf kürzlich durchgeführte Importe kontrollieren.
- NVD, den WPScan-Eintrag und das Changelog des Plugins auf wordpress.org überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan: AWP Classifieds < 4.4.9 - Admin+ Arbitrary File Upload via ZIP Import wpscan.com
- VulDB: CVE-2025-15700 vuldb.com
- Vulners (Rapid7): CVE-2025-15700 vulners.com
- CVEBrief archive 2026/10/10 cvebrief.com
- Threat intel record: CVE-2025-15700 cve.threatint.com
- GitHub issue tracker entry for CVE-2025-15700 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:04.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.