🟠 CVE-2026-14924: High Schwachstelle

Zusammenfassung

Die Schwachstelle CVE-2026-14924 betrifft das WordPress-Plugin „Tablesome Table“ in Versionen vor 1.1.31. Eine kritische Authentifizierungslücke ermöglicht es unauthentizierten Benutzern, AJAX-Aktionen ohne erforderliche Sicherheitsüberprüfungen auszuführen. Dies führt zu unbefugtem Erstellen und Überschreiben von WordPress-Inhalten.

Betroffene Systeme

Das Tablesome Table Plugin in allen Versionen vor 1.1.31 ist anfällig. Die Schwachstelle betrifft WordPress-Installationen, auf denen dieses Plugin aktiv ist, unabhängig von der WordPress-Version oder der Serverkonfiguration.

Technische Details

Die Sicherheitslücke liegt in einer unzureichenden Validierung von AJAX-Anfragen. Das Plugin überprüft nicht:

• Authentifizierung des Benutzers
• Benutzerrechte (Capabilities)
• Nonce-Token zur CSRF-Prävention

Dies ermöglicht es einem Angreifer, via direkter HTTP-Requests neue Posts zu erstellen oder existierende Inhalte zu modifizieren. Der Angriffsvektor ist netzwerkgestützt, die Ausführung erfordert keine speziellen Privilegien oder Benutzerinteraktion.

Empfohlene Massnahmen

• Sofortiges Update: Plugin auf Version 1.1.31 oder höher aktualisieren
• Vorsorgliche Massnahmen: Bei fehlenden Updates das Plugin deaktivieren und entfernen
• Überprüfung: Logs auf verdächtige AJAX-Aktivitäten analysieren
• Content-Audit: Unerwartete Posts oder Seitenänderungen prüfen
• Web Application Firewall: WAF-Regeln zur Filterung verdächtiger AJAX-Requests konfigurieren

Bewertung

CVSS-Score: 7.5 (High)

Die Bewertung spiegelt das hohe Risiko wider. Trotz fehlender Ausnutzungscode ist die Lücke trivial zu exploitieren und ermöglicht vollständige Manipulation von Website-Inhalten ohne technische Hürden.