„`html
Zusammenfassung
Die Schwachstelle CVE-2026-14319 betrifft das GiveWP WordPress-Plugin in Versionen vor 4.16.3. Ein unzureichend geschützter REST-API-Endpunkt ermöglicht es unauthentifizierten Benutzern, auf sensible Daten von Spendern zuzugreifen. Dies stellt eine erhebliche Datenschutzverletzung dar und gefährdet die Privatsphäre von Spendenten.
Betroffene Systeme
Betroffen sind WordPress-Installationen mit dem GiveWP-Plugin in Versionen vor 4.16.3. Das Plugin wird von zahlreichen gemeinnĂĽtzigen Organisationen und Fundraising-Plattformen verwendet. Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung, wodurch die Angreifbarkeit erheblich ist.
Technische Details
Der REST-API-Endpunkt zur Verwaltung wiederkehrender Spenden (/wp-json/give/v2/recurring-donations) implementiert keine ausreichenden Zugriffskontrollmechanismen. Unauthentifizierte Anfragen werden akzeptiert und liefern vollständige Datensätze einschließlich:
- Name der Spender
- Spendenbetrag und -häufigkeit
- Subscription-Status und Historie
- Zugehörige Kontaktdaten
Die fehlende Implementierung von Capability-Checks oder nonce-Verifizierung ermöglicht eine triviale Exploitation. Ein Angreifer benötigt lediglich HTTP-GET-Anfragen an den entsprechenden Endpunkt.
Empfohlene Massnahmen
Sofortige Massnahmen: Das GiveWP-Plugin unverzüglich auf Version 4.16.3 oder höher aktualisieren. Bis zur Verfügbarkeit eines Patches sollte der REST-API-Endpunkt durch Web Application Firewall-Regeln blockiert werden.
Monitoring: Webserver-Logs auf verdächtige Zugriffe auf /wp-json/give/ überwachen. Bei Hinweisen auf Datenabzug sollten betroffene Spender benachrichtigt werden.
Prävention: Regelmässige Plugin-Updates durchführen und ein Sicherheits-Audit des Plugins durchsetzen.
Bewertung
Mit einem CVSS-Score von 7.5 (High) ist diese Schwachstelle kritisch. Die Kombination aus fehlendem Authentifizierungsmechanismus und sensiblen Daten macht sie zu einer Priorität. Ein Patch steht derzeit nicht zur Verfügung, weshalb alternative Schutzmassnahmen erforderlich sind.
„`