GeoDirectory: Unauthentifizierte Einbindung lokaler Dateien (design_type)

Zusammenfassung

GeoDirectory, ein WordPress-Plugin für Verzeichnisse von Unternehmen, schränkt den Parameter 'design_type' nicht ausreichend ein, der in einem Template-Pfad verwendet wird. Unauthentifizierte Angreifer können beliebige .php-Dateien auf dem Server einbinden und ausführen, was zur Umgehung von Zugriffskontrollen, zu Datenabfluss oder zur Codeausführung führen kann. Der benötigte Nonce ist auf öffentlichen Frontend-Seiten offen einsehbar, daher sind weder Anmeldung noch Benutzerinteraktion nötig. Eine Codeausführung ist vor allem dort wahrscheinlich, wo PHP-Dateien hochgeladen werden können oder beschreibbar sind.

Betroffen

• GeoDirectory-Plugin für WordPress, alle Versionen bis und mit 2.8.187

Behoben in

• Version 2.8.188 (Behebung in Commit 2357d640; Changelog-Eintrag als FIXED/SECURITY markiert)

Umgehung

• Unbekannt. Der Hersteller hat keine Workaround-Massnahme veröffentlicht.
• Zusätzliche Härtung: PHP-Uploads und beschreibbare Verzeichnisse einschränken.

Ausnutzung

• Gemäss den Quellen ist keine Ausnutzung in freier Wildbahn bekannt; nicht in KEV gelistet.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden, was dessen Existenz nicht ausschliesst.

Unsere Empfehlung

• GeoDirectory umgehend auf allen WordPress-Seiten auf Version 2.8.188 oder neuer aktualisieren.
• Auf unerwartete .php-Dateien prüfen und kürzliche Dateiänderungen überprüfen.
• PHP-Uploads in die Mediathek und in andere beschreibbare Verzeichnisse blockieren oder einschränken.
• Webserver-Logs auf Anfragen mit dem Parameter design_type überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub commit 2357d640 (fix, version 2.8.188) github.com
• WordPress.org Trac changeset 3725126 plugins.trac.wordpress.org
• Wordfence threat intelligence entry www.wordfence.com
• Vulnerable code in version 2.8.187 (widget tags) plugins.trac.wordpress.org
• WPScan plugin entry GeoDirectory wpscan.com
• Freshysites security bulletin freshysites.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:21.