NextGenGallery mit Update 3.5.x fehlerhaft

    Servus Forenleser,

    das beliebte Plugin NextGenGallery ist ab dem aktuellen Update auf Version 3.5.x und folgende schadhaft.
    Vielleicht kann diese Info den betreffenden Anwendern nützlich sein.

    Der Stand lässt sich hier verfolgen:
    https://wordpress.org/support/plugin/nextgen-gallery/

    Ich hab die Version 3.4.1 wieder installiert - damit funktioniert alles wie gewohnt.
    Wann das Problem behoben sein wird, weiss ich noch nicht.

    Beste Grüße
    Andi

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Zitat von caramalz


    Der Stand lässt sich hier verfolgen:
    https://wordpress.org/support/plugin/nextgen-gallery/

    Ich hab die Version 3.4.1 wieder installiert - damit funktioniert alles wie gewohnt.

    Danke zuerst einmal, dass du auf die bestehende Sicherheitslücke hinweist.

    Nach meinen Informationen reicht die Verwendung von 3.4.1 leider nicht aus, da diese Version auch über die Sicherheitslücke verfügt.

    Quelle
    https://www.wordfence.com/threat-intel/v…nextgen-gallery

    8<-
    Das NextGEN Gallery Plugin für WordPress ist in Versionen bis einschließlich 3.37 anfällig für "Cross-Site Request Forgery" aufgrund einer fehlenden oder fehlerhaften Nonce-Validierung für eine unbekannte Funktion. Dies ermöglicht es einem nicht authentifizierten Angreifer, eine gefälschte Anfrage an einen Website-Administrator zu senden, um eine Aktion wie das Klicken auf einen Link auszuführen.
    8<--

    Mit offenen Augen träumen

    Hallo r23,
    Danke für die Info zur vorhandenen Sicherheitslücke.
    Bei Verwendung des nicht aktuellen Plugins 3.4.1 bleibt immerhin die Funktion der Galerie und der Webseite erhalten. Das wollte ich rüberbringen. Momentan sind die Ersteller des Plugins und die Nutzer einer der aktuellen Versionen ab 3.5.x noch ziemlich am kämpfen, wie man im o.a. Link verfolgen kann.
    Gruesse, Andi

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden