Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
sudowp-postgallery — Ein sicherheitsgehärteter Fork des aufgegebenen WordPress-Plugins "PostGallery". Behebt kritische Schwachstellen für beliebigen Datei-Upload (CVE-2025-13543) und Gästezugriff. | Kitploit
Tools/GitHubGitHub/sudo-wp/sudowp-postgallery
Authentifizierung & AutorisierungSchwachstellenanalyseCode-AnalyseKonfigurationsprüfungWebsicherheitFehlkonfiguration
GitHubsudo-wp/sudowp-postgallery

sudowp-postgallery

Ein sicherheitsgehärteter Fork des aufgegebenen WordPress-Plugins "PostGallery". Behebt kritische Schwachstellen für beliebigen Datei-Upload (CVE-2025-13543) und Gästezugriff.

Repository anzeigen
18vor 6 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Webseite

SudoWP PostGallery (Sicherheits-Fork)

Mitwirkende: SudoWP, WP Republic
Ursprüngliche Autoren: RTO GmbH
Schlagwörter: gallery, security, patched, cve-2025-13543
Erfordert mindestens: 5.8
Getestet bis: 6.7
Stabile Version: 1.12.6
Lizenz: GPLv2 oder später

Sicherheitshinweis

Dies ist ein sicherheitsgehärteter Fork des aufgegebenen Plugins „PostGallery“. Das ursprüngliche Plugin wurde am 2. Dezember 2025 aufgrund schwerwiegender Sicherheitslücken auf WordPress.org geschlossen.

Ursprünglicher Plugin-Link: https://wordpress.org/plugins/postgallery/

Beschreibung

SudoWP PostGallery stellt die Funktionalität des beliebten PostGallery-Plugins wieder her und behebt gleichzeitig kritische Sicherheitslücken, die Websites angreifbar machten.

Implementierte Sicherheitspatches

Wir haben eine vollständige Code-Überprüfung durchgeführt und folgende Korrekturen vorgenommen:

  1. Behebung des willkürlichen Dateiuploads (CVE-2025-13543):

    • Der ursprüngliche Uploader akzeptierte fast jeden Dateityp. Wir haben eine strenge Positivliste implementiert, die nur jpg, jpeg, png, gif und webp erlaubt.
    • MIME-Typ-Validierung mit finfo_file hinzugefügt, um Erweiterungs-Spoofing zu verhindern (z. B. Hochladen einer .php-Datei, die in .jpg umbenannt wurde).

  2. Härtung der Zugriffskontrolle:

    • Entfernung des Gastzugriffs: Der ursprüngliche Code erlaubte nicht authentifizierten Benutzern (nopriv-Hooks) den Zugriff auf den Upload-Handler. Diese Hooks wurden entfernt.
    • Fähigkeitsprüfungen: current_user_can('upload_files') zu allen sensiblen AJAX-Aktionen (delete, rename, rotate, save_meta) hinzugefügt.

  3. Eingabebereinigung:

    • WordPress-native sanitize_file_name() auf alle Dateieingaben erzwungen.

Installation

  1. Repository herunterladen.
  2. Wichtig: Deaktivieren und löschen Sie das ursprüngliche „PostGallery“-Plugin, falls installiert.
  3. Den Ordner sudowp-postgallery in Ihr /wp-content/plugins/-Verzeichnis hochladen.
  4. Das Plugin aktivieren.

Änderungsprotokoll

Version 1.12.6 (SudoWP Edition)

  • Sicherheitsfix: Kritische Schwachstelle beim willkürlichen Dateiupload behoben.
  • Sicherheitsfix: Upload-Funktionalität auf authentifizierte Administratoren beschränkt.
  • Sicherheitsfix: Strenge Dateityp-Validierungs-Engine implementiert.
  • Umbenennung: Als SudoWP PostGallery geforkt.

Gepflegt vom SudoWP Security Project.

Tool herunterladen