Eine kritische Sicherheitslücke wurde im WordPress-Theme „Motors“ entdeckt, die die Versionen 5.6.67 und früher betrifft. Dieser Fehler ermöglicht es einem Angreifer, ohne Anmeldung oder jegliche Autorisierung das Passwort eines beliebigen Benutzers auf einer betroffenen Website zu ändern, einschließlich der Administratoren. Die erfolgreiche Ausnutzung dieser Schwachstelle könnte dem Angreifer die vollständige Kontrolle über die Website verschaffen, was es ihm ermöglicht, Inhalte zu ändern, sensible Informationen zu stehlen oder Schadsoftware zu installieren.

Produkt	motors
Datum	29.05.2025 17:15:24
Informationen	Trending Fix verfügbar

Technische Zusammenfassung

Das WordPress-Theme Motors ist bis einschließlich Version 5.6.67 anfällig für eine nicht authentifizierte Privilegieneskalation (CVE-2025-4322), die als CWE-620 (Nicht verifizierte Passwortänderung) klassifiziert ist. Die Schwachstelle liegt im Mechanismus zur Passwortaktualisierung über das Frontend, der über Endpunkte wie /loginregister/, /login/ oder /register/ zugänglich ist.

Ein nicht authentifizierter Angreifer kann eine spezifische HTTP-POST-Anfrage an einen dieser Endpunkte senden. Die Anfrage muss die user_id des Zielkontos, einen neuen Passwortwert für den Parameter stm_new_password sowie einen hash_check-Parameter enthalten. Der Code des Themes validiert weder den hash_check-Parameter noch die Identität und Berechtigung des Benutzers, der die Anfrage stellt, ordnungsgemäß. Dies ermöglicht es dem Angreifer, einen beliebigen oder leicht zu umgehenden Wert für hash_check (z. B. %C0) anzugeben.

Da eine robuste Authentifizierung, eine Nonce-Validierung oder eine Überprüfung der Eigentümerschaft in Bezug auf die user_id vor der Verarbeitung der Passwortänderung fehlt, aktualisiert das System blind das Passwort für die angegebene user_id. Dies ermöglicht es einem Angreifer, das Passwort eines beliebigen Benutzers, einschließlich Administratoren, zurückzusetzen und so unbefugten administrativen Zugriff sowie die vollständige Kontrolle über die WordPress-Installation zu erlangen. Der Angriff erfordert keine vorherige Authentifizierung und kann ohne aktive Protokollüberwachung schwer zu erkennen sein.

Empfehlungen

1. Sofortiges Update: Der wichtigste Schritt ist, das Motors-Theme so schnell wie möglich auf die korrekte und neueste Version (höher als 5.6.67) zu aktualisieren. Der Anbieter hat einen Patch veröffentlicht, der das Problem behebt.
2. Virtuelles Patching (WAF): Falls ein sofortiges Update nicht möglich ist, sollten Web Application Firewall (WAF)-Regeln implementiert werden, um bösartige POST-Anfragen an die anfälligen Endpunkte (z. B. /loginregister/) zu blockieren oder zu überwachen. Insbesondere sollten sich die Regeln auf Anfragen konzentrieren, die die Parameter user_id und stm_new_password ohne ordnungsgemäße Sitzungsauthentifizierung enthalten oder von nicht vertrauenswürdigen Quellen stammen.

[Callforaction-THREAT-Footer]