Kritische WordPress-Formular-Plugin-Schwachstelle betrifft bis zu +200.000 Installationen

Eine kürzlich entdeckte kritische Sicherheitslücke im MW WP Form Plugin, die mit einer Bewertung von 9.8/10 eingestuft wurde, stellt eine ernsthafte Bedrohung für Websites dar, die Versionen 5.0.1 und früher verwenden. Diese Schwachstelle ermöglicht es unbefugten Angreifern, Remote-Code auf gefährdeten Websites auszuführen, was potenziell schwerwiegende Folgen haben kann.

Die Sicherheitsbeauftragten von Wordfence haben diese Sicherheitslücke aufgedeckt und warnen vor den potenziellen Risiken. Unsere Experten haben festgestellt, dass nicht authentifizierte Bedrohungsakteure die Möglichkeit haben, das Plugin auszunutzen, indem sie beliebige Dateien, darunter potenziell schädliche PHP-Backdoors, hochladen und diese Dateien dann auf dem Server ausführen können.

Angesichts der weit verbreiteten Verwendung des MW WP Form Plugins in mehr als 200.000 Installationen ist es von entscheidender Bedeutung, sofort Maßnahmen zu ergreifen, um Ihre Website vor dieser schwerwiegenden Sicherheitsbedrohung zu schützen. Wir empfehlen dringend, das Plugin auf die neueste Version zu aktualisieren, die die behobene Sicherheitslücke enthält. Darüber hinaus sollten Sie sicherstellen, dass Ihre Website regelmäßig auf potenzielle Anzeichen von Kompromittierung überwacht wird, um eine frühzeitige Erkennung und Reaktion zu gewährleisten.

MW WP Form Plugin

Das MW WP Form Plugin stellt eine äußerst nützliche Ressource für WordPress-Websites dar, indem es die Erstellung von Formularen erheblich vereinfacht. Mithilfe eines intuitiven Shortcode-Builders ermöglicht es den Benutzern, Formulare mit verschiedenen Feldern und umfangreichen Anpassungsoptionen zu erstellen.

Die Vielseitigkeit des Plugins erstreckt sich auf zahlreiche Funktionen, darunter die Möglichkeit, Datei-Uploads in die Formulare zu integrieren. Dies geschieht mühelos durch die Verwendung des Shortcodes [mwform_file name=“file“], der es den Website-Betreibern erlaubt, Daten auf komfortable Weise zu sammeln. Es ist jedoch genau diese Funktion, die im Mittelpunkt der kürzlich entdeckten Sicherheitslücke steht.

Die Entdeckung dieser Schwachstelle durch Sicherheitsbeauftragte hat die Dringlichkeit betont, Schritte zur Absicherung Ihrer Website zu unternehmen. Das MW WP Form Plugin bietet zweifellos eine umfangreiche Funktionalität, aber es ist von entscheidender Bedeutung sicherzustellen, dass die neuesten Sicherheitsupdates installiert sind, um potenzielle Angriffspunkte zu minimieren. Unsere Experten empfehlen dringend, die Version 5.0.1 und früher umgehend zu aktualisieren, um die Sicherheit Ihrer Website zu gewährleisten und die Risiken im Zusammenhang mit dieser Sicherheitslücke zu minimieren.

Sicherheitslücke "Unauthentifizierter willkürlicher Datei-Upload"

Die Sicherheitslücke mit dem Namen „Unauthentifizierter willkürlicher Datei-Upload“ (engl. „Unauthenticated Arbitrary File Upload“) ist eine ernsthafte Bedrohung, die es potenziellen Angreifern ermöglicht, potenziell schädliche Dateien auf eine Website hochzuladen. Der Begriff „unauthentifiziert“ bezieht sich darauf, dass der Angreifer keine Anmeldung auf der betroffenen Website benötigt und keine spezielle Benutzerberechtigung benötigt, die normalerweise mit einer Benutzerrolle in Verbindung steht.

Diese Art von Sicherheitslücke kann zu Remote-Code-Ausführung führen, bei der die hochgeladenen Dateien auf dem Server der Website ausgeführt werden können. Dadurch erhalten die Angreifer die Kontrolle über die Website und können diese sowie die Besucher der Website ausnutzen.

In einem Advisory von Wordfence wird darauf hingewiesen, dass das betroffene Plugin zwar eine Überprüfung auf unerwartete Dateitypen durchführt, diese jedoch nicht wie beabsichtigt funktioniert. Dies stellt eine zusätzliche Gefahr dar, da die Sicherheitsvorkehrungen des Plugins nicht ausreichen, um die Ausnutzung dieser Schwachstelle zu verhindern. Daher ist es von höchster Wichtigkeit, die Sicherheitsmaßnahmen auf der betroffenen Website zu verstärken und das Plugin auf die neueste Version zu aktualisieren, um diese kritische Sicherheitslücke zu schließen und die Integrität Ihrer Website zu schützen.

Die Sicherheitsbeauftragten erklären dazu:

“Bedauerlicherweise zeigt die Dateityp-Prüffunktion ein korrektes Verhalten, indem sie bei gefährlichen Dateitypen den Wert "false" zurückgibt. Allerdings tritt im Try-Block eine Laufzeitausnahme auf, wenn ein nicht zulässiger Dateityp hochgeladen wird. Diese Ausnahme wird im Catch-Block abgefangen und entsprechend behandelt.

Ein entscheidender Punkt hierbei ist jedoch, dass, selbst wenn der gefährliche Dateityp erkannt wird, erfolgt lediglich eine Protokollierung, während die Funktion dennoch die Datei hochlädt. Dies eröffnet Angreifern die Möglichkeit, beliebige PHP-Dateien hochzuladen und anschließend auf diese Dateien zuzugreifen, um ihre Ausführung auf dem Server zu initiieren. Dieses Vorgehen ermöglicht es den Angreifern, eine Remote-Code-Ausführung zu erreichen und somit die Sicherheit der betroffenen Website ernsthaft zu gefährden.” (frei übersetzt aus dem Englischen)

Es ist daher von äußerster Dringlichkeit, geeignete Maßnahmen zu ergreifen, um diese Sicherheitslücke zu schließen und die Website vor potenziellen Angriffen zu schützen. Dies kann durch das Aktualisieren des betroffenen Plugins auf die neueste Version und die Implementierung zusätzlicher Sicherheitsvorkehrungen erfolgen, um unautorisierte Datei-Uploads zu verhindern und die Integrität der Website zu wahren.

Für einen erfolgreichen Angriff sind spezifische Bedingungen erforderlich.

Die Schwere dieser Bedrohung hängt wesentlich davon ab, ob die Option „Anfragedaten in der Datenbank speichern“ in den Einstellungen des Formulars aktiviert ist. Nur wenn diese Option aktiviert ist, kann diese Sicherheitslücke tatsächlich ausgenutzt werden. Dies bedeutet, dass der Schweregrad der Bedrohung stark von der individuellen Konfiguration der betroffenen Website abhängt.

In dem Sicherheitshinweis wird zudem betont, dass diese Sicherheitslücke als äußerst kritisch bewertet wird, mit einer Bewertung von 9,8 von 10 Punkten. Diese Bewertung unterstreicht die ernsthafte Natur der Bedrohung und unterstreicht die Notwendigkeit, sofortige Maßnahmen zu ergreifen, um die betroffene Website vor möglichen Angriffen zu schützen. Dies kann durch Deaktivieren der fraglichen Option, Aktualisieren des Plugins und die Implementierung zusätzlicher Sicherheitsvorkehrungen erreicht werden, um die Website und ihre Daten zu schützen.

Erforderliche Maßnahmen

Wordfence empfiehlt nachdrücklich allen Nutzern des MW WP Form Plugins, dringend ihre Plugin-Versionen zu aktualisieren. Die Sicherheitslücke wurde in der aktuellen Version des Plugins, Version 5.0.2, erfolgreich behoben. Dieser Schritt ist von entscheidender Bedeutung, um die Website vor potenziellen Angriffen zu schützen.

Besonders kritisch ist die Bedrohung für Benutzer, die in den Einstellungen der Formulare die Option „Anfragedaten in der Datenbank speichern“ aktiviert haben. Dies verschärft die Schwere der Situation erheblich. Hinzukommt, dass für die Ausführung dieses Angriffs keinerlei Berechtigungsstufen erforderlich sind, was die Gefahr weiter erhöht.

Um die Sicherheit Ihrer Website zu gewährleisten, sollten Sie unverzüglich folgende Schritte unternehmen:

Aktualisieren Sie das MW WP Form Plugin auf die neueste Version (5.0.2), um die behobene Sicherheitslücke zu erhalten.

Überprüfen Sie Ihre Formulareinstellungen und deaktivieren Sie gegebenenfalls die Option „Anfragedaten in der Datenbank speichern“ (engl. “Saving inquiry data in database”), wenn diese nicht zwingend erforderlich ist.

Implementieren Sie zusätzliche Sicherheitsmaßnahmen auf Ihrer Website, um unautorisierte Datei-Uploads zu verhindern und die Integrität Ihrer Daten zu schützen.

Die Sicherheit Ihrer Website hat höchste Priorität, und wir raten dringend dazu, diese Maßnahmen unverzüglich umzusetzen, um potenzielle Risiken zu minimieren und Ihre Online-Präsenz zu schützen.

Autor