🔴 CVE-2026-77002: Critical Schwachstelle

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-77002 betrifft das WordPress-Plugin „SmilePass Selfie Login“ in den Versionen bis einschließlich 1.0.2. Das Plugin implementiert eine unzureichende Authentifizierungsmechanismus, der es unauthentifizierten Angreifern ermöglicht, sich als beliebige registrierte Benutzer auszugeben, einschließlich Administratorkonten. Die fehlende serverseitige Verifizierung der Benutzeridentität stellt eine kritische Sicherheitsgefährdung dar.

Betroffene Systeme

Das SmilePass Selfie Login WordPress-Plugin Version 1.0.2 und alle vorherigen Versionen sind anfällig. Die Schwachstelle betrifft WordPress-Installationen, auf denen dieses Plugin aktiv installiert und aktiviert ist. WordPress-Systeme, die das Plugin nicht verwenden, sind nicht betroffen.

Technische Details

Das Plugin implementiert eine Selfie-basierte Authentifizierungsmethode, führt jedoch keine Validierung der übermittelten Identitätsdaten auf dem Server durch. Der Authentifizierungsprozess vertraut vollständig auf clientseitige Überprüfungen oder unvollständige Verifizierungsmechanismen. Dies ermöglicht es Angreifern, Authentifizierungsfunktionen zu umgehen und Session-Tokens für beliebige Benutzerkonten zu generieren. Eine erfolgreiche Ausnutzung erfordert nur Netzwerkzugriff auf die betroffene WordPress-Installation. Der Angriffsvektor ist netzwerkbasiert und erfordert keine besonderen Privilegien oder Benutzerinteraktion.

Empfohlene Massnahmen

Sofortiges Handeln ist erforderlich. Betroffene Administratoren sollten:

• Das SmilePass Selfie Login-Plugin sofort deaktivieren und entfernen
• Eine Sicherheitsprüfung aller Benutzerkonten durchführen
• Verdächtige Login-Aktivitäten in den Logs überprüfen
• Passwörter für Administratorkonten sofort zurücksetzen
• Auf alternative Authentifizierungslösungen mit serverseitiger Verifikation ausweichen

Bewertung

Mit einem CVSS-Wert von 9.8 und dem Status „Critical“ ist dies eine hochkritische Sicherheitslücke. Die fehlende Patch-Verfügbarkeit verschärft die Situation erheblich. Sofortiges Handeln ist obligatorisch.

„`