Cache Enabler WordPress-Plugin: Nicht authentifizierte Löschung beliebiger Dateien und Verzeichnisse

Zusammenfassung

Das WordPress-Plugin Cache Enabler validiert eine URL nicht, bevor sie beim Leeren des Caches zum Erstellen eines Dateisystempfads verwendet wird, und beschränkt das Löschen nicht auf das Cache-Verzeichnis. Ein nicht authentifizierter Angreifer kann dadurch beliebige Dateien und Verzeichnisse auf dem Webserver löschen, was die Website oder den Server beschädigen kann. Die Schwachstelle ist auch erreichbar, wenn ein anderes installiertes Plugin eine über Anfrage übergebene URL an den öffentlichen Cache-Leerungs-Hook übergibt. Zum Zeitpunkt der Recherche wurden weder öffentlicher Exploit-Code noch eine Ausnutzung in freier Wildbahn bestätigt.

Betroffen

• WordPress-Plugin Cache Enabler vor 1.8.17 (WPScan: betroffen bis 1.8.16)
• Websites, auf denen ein anderes Plugin über Anfrage übergebene URLs an den Cache-Leerungs-Hook von Cache Enabler übergibt (ebenfalls betroffen, wenn dieses Plugin vor 1.8.17 ist oder anderweitig verwundbar ist)

Behoben in

• Cache Enabler 1.8.17
• Backports auf ältere Versionszweige: Unbekannt.

Umgehung

• Kein Workaround des Herstellers veröffentlicht.
• Vor Änderungen ein vollständiges Backup erstellen.
• Prüfen, ob andere Plugins oder Themes über Anfrage übergebene URLs an die Cache-Leerungsfunktion von Cache Enabler übergeben.
• Das Deaktivieren des Plugins entfernt bestehende Cache-Dateien nicht; stattdessen die installierte Version prüfen.
• Virtual Patching per WAF: Unbekannt, nicht verifiziert.

Ausnutzung

• Ausnutzung in freier Wildbahn: Keine Hinweise gefunden; zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog.
• Öffentlicher PoC: Keiner bestätigt; ein Exploit-Verweis bei WPScan ist nicht verifiziert.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.

Unsere Empfehlung

• Cache Enabler so bald wie möglich auf Version 1.8.17 oder neuer aktualisieren.
• Alle WordPress-Websites auf das Plugin und dessen Version prüfen, auch Websites, auf denen es nicht aktiv genutzt wird.
• Andere Plugins auf Code prüfen, der den Cache-Leerungs-Hook von Cache Enabler mit über Anfrage übergebenen URLs aufruft.
• Sicherstellen, dass aktuelle Backups vorhanden sind und Wiederherstellungen getestet wurden.
• Webserver-Logs auf ungewöhnliche Anfragen an Cache-Leerungs-Endpunkte und auf fehlende Dateien überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• WPScan advisory wpscan.com
• WordPress.org plugin page and changelog wordpress.org
• VulDB vuldb.com
• OpenCVE app.opencve.io
• WPScan product page wpscan.com
• CVE threatint record cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:23.