Mang Board WordPress-Plugin: Nicht authentifizierter Upload beliebiger Dateien

Zusammenfassung

Das Mang Board WordPress-Plugin bis einschliesslich Version 2.4.4 prüft die Dateiendung des Parameters image_path in der Funktion mbw_file_upload nicht. Ein nicht authentifizierter Angreifer kann dadurch Dateien hochladen, die ausführbar sein können, was zu Remote Code Execution auf dem Webserver führen kann. Voraussetzung ist, dass das Board Gastbeiträge erlaubt, was der Standardmodus ist, und der benötigte Nonce auf jeder öffentlichen Boardseite ausgegeben wird.

Betroffen

• Mang Board WordPress-Plugin, Versionen bis einschliesslich 2.4.4
• Standardkonfiguration mit aktivierten Gastbeiträgen

Behoben in

• Behoben in Version 2.4.5 laut Patchstack
• Die Versionsbezeichnungen im Changelog des Herstellers sind inkonsistent (2.5.6 (2.4.5), 2.5.7 (2.4.6)); die aktuelle Version auf der Plugin-Seite prüfen

Umgehung

• Gastbeiträge in den Board-Einstellungen deaktivieren
• Virtual Patch oder WAF-Regel verwenden, falls verfügbar (Patchstack meldet Schutz, Details nicht verifiziert)
• Upload-Verzeichnisse auf unerwartete Skriptdateien prüfen und letzte Uploads kontrollieren

Ausnutzung

• Keine bestätigte Ausnutzung bekannt; zum Zeitpunkt der Recherche nicht im CISA KEV gelistet
• CISA SSVC: Ausnutzung none, automatisierbar ja, totale technische Auswirkung
• Patchstack erwartet eine Ausnutzung (Prognose, kein Beleg)
• Kein öffentlicher Proof-of-Concept gefunden; Status unbekannt

Unsere Empfehlung

• Alle WordPress-Installationen mit Mang Board inventarisieren und prüfen, ob ein öffentliches Board betrieben wird
• Mang Board umgehend auf die neueste Version aktualisieren
• Gastbeiträge bis zur Aktualisierung deaktivieren
• Upload-Verzeichnisse auf unerwartete oder ausführbare Dateien prüfen und Funde untersuchen
• Webserver-Logs auf verdächtige Upload-Anfragen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence record www.wordfence.com
• Patchstack vulnerability entry patchstack.com
• WordPress.org plugin page (Mang Board) wordpress.org
• Plugin trac changeset plugins.trac.wordpress.org
• Vulnerable code in version 2.4.4 (mb-board.php) plugins.trac.wordpress.org
• Vulnerable code in version 2.4.4 (func.api.php) plugins.trac.wordpress.org
• Vulners CVE record vulners.com
• Hol.org CVE entry (CVE-2026-111834 duplicate) hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:44.