🟡 CVE-2026-76547: Medium Schwachstelle

„`html

Zusammenfassung

Das WordPress-Plugin User Profile Builder in Versionen vor 4.0.1 weist eine PHP Object Injection-Anfälligkeit auf. Die Sicherheitslücke ermöglicht privilegierten Benutzern, insbesondere Administratoren, die Ausführung von benutzerdefiniertem Code durch unsichere Deserialisierung von Konfigurationsdateien. Das CVSS-Rating beträgt 6.6 (Medium).

Betroffene Systeme

Plugin: User Profile Builder
Versionen: vor 4.0.1
Plattform: WordPress
Komponente: Konfigurationsimport-Funktion (kostenloses Add-on, standardmäßig deaktiviert)

Technische Details

Die Anfälligkeit liegt in der unzureichenden Validierung von Datentypen während des Deserialisierungsprozesses von Konfigurationsdateien. Beim Importieren von Konfigurationen wird PHP-Code direkt deserialisiert, ohne den Datentyp zu prüfen. Dies ermöglicht PHP Object Injection-Angriffe.

Entscheidend: Das Plugin selbst enthält keine ausnutzbaren PHP Object Gadget-Chains. Die eigentliche Schadensausführung ist jedoch möglich, wenn zusätzliche installierte Plugins oder das WordPress-Core-System geeignete Gadget-Chains bereitstellen.

Angriffsvektor: Network
Authentifizierung: Erforderlich (Administrator-Rechte)

Empfohlene Massnahmen

• Sofortige Maßnahme: Plugin-Update auf Version 4.0.1 oder höher durchführen
• Temporär: Das betroffene Import-Add-on deaktivieren, falls vorhanden
• Zugriffskontrolle: Admin-Rechte auf vertrauenswürdige Benutzer beschränken
• Sicherheits-Audit: Regelmäßige Überprüfung installierten Plugins auf potenzielle Gadget-Chains durchführen
• Monitoring: Konfigurationsimporte überwachen

Bewertung

CVSS-Score: 6.6 (Medium)
Verfügbarer Patch: Nein
Exploitierbarkeit: Gering (erfordert Admin-Zugang + komplementäre Gadget-Chains)

„`