„`html

CVE-2026-27436: Kritische Schwachstelle im Five Star Business Profile Plugin

Zusammenfassung

Eine kritische Schwachstelle (CVSS 9.1) wurde im WordPress-Plugin „Five Star Business Profile and Schema“ in den Versionen bis 2.3.19 identifiziert.
Die Schwachstelle ermöglicht authentifizierten Benutzern mit Editor-Rollen die Ausführung von beliebigem PHP-Code auf dem Server.
Dies führt zu einer vollständigen Kompromittierung der betroffenen WordPress-Installation.

Betroffene Systeme

Plugin: Five Star Business Profile and Schema
Versionen: <= 2.3.19
Angriffsvektor: Netzwerk (Network)
Authentifizierung: Erforderlich (Editor-Level oder höher)

Technische Details

Die Schwachstelle existiert in der Editor-Funktionalität des Plugins. Durch unzureichende Input-Validierung und Sanitization
können Benutzer mit Editor-Rollen Anfragen manipulieren, um beliebigen PHP-Code auf dem Server auszuführen.
Der Fehler liegt in der fehlerhaften Verarbeitung von Benutzereingaben vor deren Speicherung und Ausführung.

Der kritische CVSS-Score von 9.1 reflektiert das hohe Risiko durch die Kombination von Netzwerkzugriff
und dem Potenzial zur Remote Code Execution (RCE).

Empfohlene Massnahmen

• Sofortiges Update: Plugin auf Version >= 2.3.20 aktualisieren (sobald verfügbar)
• Interim-Lösung: Plugin deaktivieren oder löschen, bis Patch verfügbar ist
• Zugriffskontrolle: Editor-Rollen von nicht vertrauenswürdigen Benutzern entziehen
• Überwachung: Server-Logs auf verdächtige PHP-Execution überprüfen
• Backup: Aktuelle Backups vor Remediation durchführen

Bewertung

CVSS Score: 9.1 (Kritisch)
Status: Kein Patch verfügbar
Empfohlene Priorität: Höchste

Diese Schwachstelle erfordert sofortige Maßnahmen. Betroffene Administratoren sollten das Plugin
unverzüglich deaktivieren und alternative Lösungen evaluieren, bis ein Sicherheits-Update verfügbar ist.

„`