CVE-2023-6553

Aufgrund einer falschen include-Anweisung im Plugin "Backup Migration" kann ein Angreifer RCE erreichen.

Zusammenfassung des CVE

Das Backup-Migration-Plugin für WordPress ist in allen Versionen bis einschließlich 1.3.7 über die Datei /includes/backup-heart.php anfällig für Remote Code Execution. Dies ist darauf zurückzuführen, dass ein Angreifer die Werte kontrollieren kann, die an einen include übergeben werden, und diese anschließend nutzen kann, um Remote Code Execution zu erreichen. Dadurch können nicht authentifizierte Angreifer ohne Weiteres Code auf dem Server ausführen.

Betroffene Versionen

• Backupbliss Backup Migration (Wordpress) <= 1.3.7

Anomalien

• Dieser Exploit benötigt eine PHP-Filterkette und verwendet daher php_filter_chain_generator. Du kannst ihn auf folgende Weisen herunterladen:
  • Falls du noch nicht geklont hast: git clone https://github.com/cc3305/CVE-2023-6553 --recursive --shallow-submodules.
  • Oder falls du bereits geklont hast, führe dies im lokalen Git-Repository aus: git submodule update --init --depth 1.

Referenzen

• Github POC - motikan2010, Dec 27 2023