🟠 CVE-2026-54826: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-54826 betrifft das WordPress-Plugin SupportCandy in den Versionen bis einschließlich 3.4.6. Es handelt sich um eine Insecure Direct Object Reference (IDOR)-Vulnerabilität im Subscriber-Modul, die es unauthentifizierten Angreifern ermöglicht, auf sensible Kundeninformationen zuzugreifen. Mit einem CVSS-Score von 7.6 wird die Schwachstelle als hochgradig kritisch eingestuft.

Betroffene Systeme

Betroffen sind WordPress-Installationen mit dem Plugin SupportCandy in den Versionen 3.4.6 und älter. Das Plugin wird vorrangig für technischen Support und Ticketing-Management eingesetzt und kann auf einer Vielzahl von Websites installiert sein. Besonders gefährdet sind E-Commerce-Plattformen und Service-Anbieter, die Kundendaten über SupportCandy verwalten.

Technische Details

Die IDOR-Schwachstelle ermöglicht es Angreifern, durch direkte Manipulation von Objekt-Parametern (beispielsweise Subscriber-IDs) auf Daten zuzugreifen, die Ihnen nicht gehören. Der Schwachstellenmechanismus basiert auf unzureichenden Zugriffskontrollmechanismen. Angreifer können durch wiederholtes Inkrementieren von ID-Parametern systematisch Kundenprofile, Ticketing-Informationen und möglicherweise persönliche Daten extrahieren. Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung.

Empfohlene Massnahmen

• Sofortiges Update: Installieren Sie die aktuellste Version von SupportCandy, sobald diese verfügbar ist
• Temporäre Deaktivierung: Deaktivieren Sie das Plugin bis zum Vorliegen eines Sicherheits-Patches
• Access-Logs prüfen: Überprüfen Sie Zugriffsprotokolle auf verdächtige Aktivitäten und IDOR-Exploitations-Muster
• Web Application Firewall: Implementieren Sie WAF-Regeln zur Erkennung ungewöhnlicher ID-Manipulationen
• Datenschutz-Audit: Führen Sie ein Audit durch, um mögliche Datenlecks zu identifizieren

Bewertung

Mit dem CVSS-Score 7.6 stellt diese Vulnerabilität eine ernsthafte Bedrohung dar. Die fehlende Patch-Verfügbarkeit erhöht das Risiko erheblich. Administratoren müssen unverzüglich handeln, um ihre WordPress-Installationen zu schützen und potenzielle Datenverletzungen zu verhindern.

„`