🟠 CVE-2026-12497: High Schwachstelle

Zusammenfassung

Die Sicherheitslücke CVE-2026-12497 betrifft das WordPress-Plugin „Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content“ in Versionen vor 4.16.18. Eine unzureichende Validierung der Rollenrestriktionen ermöglicht es unauthentifizierten Benutzern, sich mit erhöhten Berechtigungen zu registrieren. Das Plugin weist kritische Schwächen in der Zugriffskontrolle auf.

Betroffene Systeme

Das Paid Membership Plugin in allen Versionen vor 4.16.18 ist vulnerable. Alle WordPress-Installationen mit diesem Plugin sind potentiell gefährdet. Das Plugin wird häufig für E-Commerce- und Benutzerregistrierungsfunktionalität eingesetzt und könnte daher auf einer großen Anzahl von Websites installiert sein.

Technische Details

Die Vulnerabilität liegt in einer Diskrepanz zwischen zwei unterschiedlichen Parsern: Der Parser für die Frontend-Rollenauswahl und der Parser des Registration-Handlers verwenden verschiedene Logiken. Dies führt dazu, dass für bestimmte Konfigurationen die Rollenrestriktionen ignoriert werden und der Handler auf die Akzeptanz beliebiger Nicht-Administrator-Rollen zurückfällt.

Zusätzlich fehlt eine Nonce-Validierung im öffentlichen Registration-Handler, was CSRF-Angriffe ermöglicht. Ein Angreifer kann durch direkte HTTP-Requests oder manipulierte Formulare Konten mit Editor- oder Author-Rollen erstellen, unabhängig von den Konfigurationsvorgaben.

Empfohlene Massnahmen

• Sofortige Aktualisierung des Plugins auf Version 4.16.18 oder später
• Überprüfung aller Benutzerkonten auf unautorisiert erstellte Accounts mit erhöhten Rollen
• Temporäre Deaktivierung des Plugins, falls Aktualisierung nicht möglich ist
• Implementierung zusätzlicher Zugriffskontrollmechanismen auf Server-Seite
• Regelmäßige Überprüfung der Benutzerberechtigungen

Bewertung

CVSS Score: 7.5 (High)

Die Schwachstelle ermöglicht Privilege Escalation ohne Authentifizierung über das Netzwerk. Das Risiko ist erheblich, da Angreifer administrative Kontrolle über WordPress-Funktionalität erlangen können.