🔴 CVE-2026-18776: Critical Schwachstelle

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-18776 betrifft das WordPress-Plugin TrueBooker in Versionen vor 1.2.7. Die kritische Schwachstelle ermöglicht es unauthentizierten Angreifern, E-Mail-Adressen von beliebigen Benutzern zu ändern, einschließlich Administrator-Konten. Durch Ausnutzung der fehlenden Autorisierungsprüfungen in AJAX-Aktionen können Angreifer nachfolgende Kontoübernahmen durchführen.

Betroffene Systeme

Plugin: TrueBooker WordPress Plugin
Versionen: Alle Versionen vor 1.2.7
Plattform: WordPress
Angriffsvektor: Netzwerk (Network)
Authentifizierung erforderlich: Nein

Technische Details

Die Schwachstelle basiert auf unzureichenden Autorisierungsprüfungen in AJAX-Endpoints des Plugins. Die betroffenen AJAX-Aktionen validieren nicht ordnungsgemäß die Berechtigungen des anfragenden Benutzers, bevor Änderungen an Benutzerdaten vorgenommen werden.

Ein unauthentizierter Angreifer kann eine manipulierte AJAX-Anfrage direkt an das Plugin senden und die E-Mail-Adresse eines bestehenden WordPress-Benutzers ändern. Nach erfolgreicher E-Mail-Änderung kann der Angreifer die Standard-WordPress-Passwort-zurücksetzen-Funktionalität missbrauchen, um Zugriff auf das Zielkonto zu erlangen.

Insbesondere Administrator-Konten stellen attraktive Ziele dar, da diese vollständigen Zugriff auf die WordPress-Installation gewährleisten.

Empfohlene Massnahmen

• Sofortige Aktualisierung: Aktualisieren Sie das TrueBooker-Plugin auf Version 1.2.7 oder höher
• Konto-Überprüfung: Überprüfen Sie alle Administrator- und Benutzerkonten auf unautorisierte E-Mail-Änderungen
• Passwort-Reset: Setzen Sie kritische Konten auf neue Passwörter zurück
• Audit-Logs: Prüfen Sie WordPress-Logs auf verdächtige AJAX-Anfragen
• Zusätzliche Authentifizierung: Implementieren Sie 2FA für Administrator-Konten
• Plugin-Deaktivierung: Falls Patch nicht verfügbar, deaktivieren Sie das Plugin temporär

Bewertung

CVSS-Score: 9.8 (Critical)
Risiko: Kritisch – Vollständige Kontoübernahme möglich
Verfügbarer Patch: Nein (Workaround erforderlich)
Handlungsdringlichkeit: Sofort

„`