„`html
Zusammenfassung
Die SicherheitslĂĽcke CVE-2026-13600 betrifft das WordPress-Plugin AutoNetTV Relay in Versionen vor 3.0.14. Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, Administrator-Authentifizierungscookies zu erlangen und unautorisierten administrativen Zugriff zu erhalten. Der Schweregrad wird mit „High“ (CVSS 8.1) bewertet.
Betroffene Systeme
Betroffen sind WordPress-Installationen mit dem AutoNetTV Relay Plugin in folgenden Versionen:
- AutoNetTV Relay < 3.0.14
- Alle Konfigurationen, bei denen die geplante Synchronisierungsaufgabe vor dem Commit der HTTP-Antwort ausgefĂĽhrt wird
Technische Details
Das Plugin führt während seiner geplanten Content-Synchronisierungsaufgabe (Cron-Job) eine WordPress-Administrator-Authentifizierung durch, ohne vorher Authentifizierungs- oder Capability-Checks durchzuführen. Die kritische Schwachstelle liegt in einem Race-Condition-Szenario vor: Wenn der Cron-Task vor dem HTTP-Response-Commit abläuft, wird das Administrator-Session-Cookie gesetzt und kann von einem unauthentifizierten Angreifer abgefangen werden, der die fällige Task auslöst.
Ein Angreifer kann dies ausnutzen, indem er die Synchronisierungsaufgabe manuell triggert und das generierte Admin-Cookie in der HTTP-Response ausliest, bevor diese dem Client zugewiesen wird. Dies führt zu vollständigem administrativem Zugriff auf die WordPress-Installation.
Empfohlene Massnahmen
- Sofortiges Update des AutoNetTV Relay Plugins auf Version 3.0.14 oder neuer
- Überprüfung der WordPress-Installation auf verdächtige Administrator-Konten
- Analyse der Audit-Logs auf unautorisierte administrative Zugriffe
- Implementierung von Web Application Firewalls (WAF) zur Filterung verdächtiger Anfragen
- Begrenzen des Zugriffs auf wp-cron.php auf notwendige Systeme
Bewertung
CVSS Score: 8.1 (High)
Angriffsvektor: Netzwerk
VerfĂĽgbarer Patch: Ja (Version 3.0.14+)
Die Sicherheitslücke stellt eine erhebliche Bedrohung dar und erfordert unmittelbare Aufmerksamkeit. Die Schwachstelle ist relativ einfach auszunutzen und führt zu vollständigem Systemkompromiss.
„`