🟠 CVE-2026-1359: High Schwachstelle

„`html

Zusammenfassung

Die WordPress-Plugin „Genolve – AI image AI video generation“ bis Version 5.0.5 weist eine kritische Sicherheitslücke auf. Eine fehlende Capability-Überprüfung in der Funktion genolve_setOpt() ermöglicht es authentifizierten Benutzern mit Contributor-Berechtigung oder höher, beliebige WordPress-Optionen zu modifizieren. Dies führt zu einer Privilege-Escalation, da Angreifer die Benutzerregistrierung aktivieren und administrative Standardrollen zuweisen können.

Betroffene Systeme

Das Genolve-Plugin in allen Versionen bis einschließlich 5.0.5 ist betroffen. Alle WordPress-Installationen mit aktiviertem Plugin und Benutzern, die mindestens Contributor-Level-Zugriff besitzen, sind gefährdet. Das Risiko ist besonders hoch in Multi-User-Umgebungen mit delegiertem Content-Management.

Technische Details

Die Schwachstelle liegt in der unzureichenden Autorisierungsprüfung der AJAX-Funktion genolve_setOpt(). Diese Funktion verarbeitet Anfragen zur Änderung von WordPress-Optionen, führt jedoch keine current_user_can()-Überprüfungen durch. Ein Contributor-Benutzer kann somit über HTTP-Requests beliebige Optionen setzen:

• Aktivierung der offenen Benutzerregistrierung
• Setzung der Standard-Benutzerrolle auf „Administrator“
• Modifikation anderer kritischer Konfigurationsoptionen

Der CVSS-Score von 8.8 (High) unterstreicht die Kritikalität dieser Schwachstelle im Netzwerk-Angriffsvektor.

Empfohlene Massnahmen

• Sofortige Deaktivierung: Deaktivieren Sie das Genolve-Plugin unmittelbar auf allen betroffenen Systemen
• Update ausstehend: Derzeit ist kein Patch verfügbar. Monitoren Sie regelmäßig auf Sicherheitsupdates
• Zugriffsschutz: Beschränken Sie Contributor-Zugriff auf vertrauenswürdige Benutzer
• Audit-Logs: Überprüfen Sie Logs auf verdächtige Optionsänderungen
• Alternative suchen: Evaluieren Sie alternative Plugins mit besserer Sicherheitspraxis

Bewertung

CVSS v3.1: 8.8 (High)

Angriffsvektor: Network | Authentifizierung: Erforderlich

Diese Sicherheitslücke erfordert sofortiges Handeln. Das Fehlen eines Patches macht eine Deinstallation derzeit die sicherste Option.

„`