Business Security, Schutzprogramme, Sicher & Anonym

Update für WordPress-Plugin

18.03.2020

Cyberkriminelle hätten über verwundbare Popup-Builder-Versionen unter anderem schädlichen JavaScript-Code ausführen können.

Derzeit kommt das Plugin "Popup Builder" in mehr als 100.000 Installationen des Content Management Systems WordPress zum Einsatz. Über eine kürzlich entdeckte Schwachstelle mit "High"-Einstufung in Popup Builder (CVE-2020-10196, CVSS-v3-Score 8.3) hätten entfernte, unauthentifizierte Angreifer schädlichen JavaScript-Code in Popups injizieren können, der bei jeder Anzeige eines solchen zur Ausführung gekommen wäre.

Die zweite Schwachstelle trägt die CVE-Kennung CVE-2020-10195 und besitzt die Risikoeinstufung "Medium". Um sie auszunutzen, müsste der Angreifer am CMS angemeldet sein; allerdings genügen bereits Zugriffsrechte als Abonnent.

Mit solchen Rechten könnte er laut Wordfence-Team allen anderen Nutzern mit Subscriber-Rechten diverse Rechte in Verbindung mit der Funktionalität des Plugins einräumen. So etwa die Möglichkeit, Kategorien und Newsletter anzulegen und zu verwalten.

Abgesicherte Version veröffentlicht

Betroffen von beiden Schwachstellen sind alle Plugin-Versionen bis einschließlich 3.63. Die Entwickler von Popup Builder haben die vollständig abgesicherte Version 3.64.1 veröffentlicht. Sie steht auf der Download-Site von Popup Builder bereit.

Weitere Informationen

Mobile Sicherheit

Meldung auf Heise Online

Sicher im Netz unterwegs

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Mobile Security, Schutzprogramme, Sicher & Anonym

Ein Viertel der Deutschen online selbstsicherer als im persönlichen Kontakt

Es war nie einfacher, Menschen online zu treffen. Von Dating-Apps über soziale Medien bis hin zu beliebten Foren und Spieleplattformen – Millionen von Menschen schließen und halten Freundschaften über das Internet. Tatsächlich zeigt eine Befragung von Kaspersky: Mehr als jedem vierten (28 Prozent) deutschen Nutzer fällt es – laut eigener Aussage – leichter, online neue Freundschaften zu schließen als im realen Leben.

Mobile Security, Sicher & Anonym

Sicherheitslücken bei TikTok

TikTok, der anfällige Riese? Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ein weltweit tätiger Anbieter von Cyber-Sicherheitslösungen, nahm die Video-App TikTok mehrfach unter die Lupe und entdeckte mehrere Schwachstellen darin. Über zwei Milliarden Mal wurde TikTok heruntergeladen, entsprechend groß ist die Zahl potentieller Opfer eines Hacker-Angriffs.

Mobile Security, Sicher & Anonym

Generation Z leidet am meisten unter Einsamkeit infolge von COVID-19

Einsamkeit trotz unbegrenzter digitaler Möglichkeiten. Seit den Ausgangsbeschränkungen infolge von COVID-19 wurde insbesondere älteren Menschen große Aufmerksamkeit hinsichtlich einer möglichen Vereinsamung zu Teil.

Business Security, Schutzprogramme, Sicher & Anonym

Sanktionen für Cyber-Angriffe

Die EU hat erstmals Sanktionen aufgrund von Cyber-Angriffen verhängt. Sie betreffen sechs Einzelpersonen und drei Organisationen, die beschuldigt werden, die WannaCry-, NotPetya- und Cloud Hopper-Angriffe durchgeführt zu haben. Die Sanktionen umfassen unter anderem ein Reiseverbot und das Einfrieren von Vermögenswerten.

Diese Themen könnten Sie auch interessieren!