🔴 CVE-2026-12375: Critical Schwachstelle

„`html

Zusammenfassung

Die WordPress-Plugin-Serie „Uncanny Automator Pro“ in Versionen vor 7.3.0.6 wurde mit Malware-Code kompromittiert. Angreifer infiltrierten die Update-Infrastruktur des Herstellers und platzierten einen persistenten Backdoor in der Distribution. Die Schwachstelle ermöglicht unauthentifizierten Remotezugriff mit Administrator-Privileg und exfiltriert kritische Systemdaten.

Betroffene Systeme

• WordPress-Installationen mit aktiviertem „Uncanny Automator Pro“ Plugin
• Versionen: alle vor 7.3.0.6
• Betroffene Umgebungen: öffentlich erreichbare WordPress-Seiten
• Unabhängig von WordPress-Version oder weiteren Sicherheitsmaßnahmen

Technische Details

Angriffsvektor: Supply-Chain-Kompromittierung durch Zugriff auf das Vendor-Update-System. Der injizierte Code wird über die automatische Plugin-Update-Funktion verteilt.

Funktionalität der Backdoor:

• Erstellung unauthentifizierter Administrator-Sessions ohne Benutzerinteraktion
• Extraktion von WordPress Secret Keys (Authentifizierungscookies)
• Erfassung und Übertragung von Administrator-Accountdaten an externe Server
• Potenzielle Code-Ausführung durch weitere Payload-Injection

Datenexfiltration: Beaconing zu attacker-kontrollierten C2-Servern mit sensiblen Authentifizierungsdaten.

Empfohlene Massnahmen

1. Sofortige Deaktivierung: Plugin umgehend deaktivieren und löschen
2. Credential-Reset: Alle WordPress-Administrator-Passwörter zurücksetzen
3. Session-Invalidierung: Alle aktiven Sessions beenden
4. Secret-Keys erneuern: wp-config.php Authentifizierungsconstanten ändern
5. Sicherheitsaudit: Logs auf unautorisierten Admin-Zugriff prüfen
6. Netzwerk-Monitoring: Verdächtige Outbound-Verbindungen tracken
7. Alternativen evaluieren: Funktionalität durch vertrauenswürdige Plugins ersetzen

Bewertung

CVSS 9.8 (Critical): Vollständige Systemkompromittierung ohne Authentifizierung. Die Supply-Chain-Natur dieser Schwachstelle stellt ein branchenweit hohes Risiko dar. Betroffene Websites sind aktuell unter Kontrolle nicht autorisierter Akteure.

Handlungsdringlichkeit: KRITISCH – Sofortige Maßnahmen erforderlich.

„`