Verschlüsselung & Datensicherheit

WordPress-Plug-in Ninja Forms war bedroht

22.06.2022

Kritische Sicherheitslücke in dem Plug-in Ninja Forms behoben: WordPress-Admins sollen unverzüglich die Aktualität sicherstellen

Entwickler fanden eine nicht näher bezeichnete Sicherheitslücke im WordPress-Plug-in Ninja Forms. Vergangenen Dienstag wurde ein Update veröffentlicht, das die Lücken schließen soll. Eine strengere Parameterüberprüfung bestimmter Eingabeparameter soll Abhilfe schaffen. Das Plug-in gilt als sehr beliebt. Mit mehr als einer Million aktiver Installationen zählt es zu den meist installierten Erweiterungen der Blogsoftware.

Was zunächst harmlos wirkt, ist es keinesfalls. Der auf WordPress spezialisierte Dienstleister Wordfende fand durch Reverse Engineering heraus, dass die Ninja-Forms-Autoren mit ihr eine Sicherheitslücke beheben, die von Angreifern zur Ausführung beliebiger Codes genutzt werden kann. Sicherheitsexperten beschreiben die Lücke in einem Blogbeitrag als Möglichkeit zum Einschleusen eigener Objekte. Angreifer könnten mithilfe der Klassenmethoden von Ninja-Forms und weiterer vorhandener Plug-ins eine „POP Chain“ zusammenstellen und Schadcode ausführen. Nach Einschätzung von Wordfence wurde diese Sicherheitslücke bereits ausgenutzt und mit dem CVSS-Score von 9.8 „kritisch“ bewertet.

WordPress-Administratoren sollen unverzüglich prüfen, ob das Plug-in bereits automatisch auf den neuesten Stand gebracht wurde und gegebenenfalls manuell das Update durchführen. In folgenden Versionen ist der Fehler behoben: 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4 und 3.6.11.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Verschlüsselung und Datensicherheit finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.