🟠 CVE-2026-7655: High Schwachstelle

„`html

Zusammenfassung

Das SureCart-Plugin für WordPress enthält eine kritische Privilege-Escalation-Schwachstelle in den Versionen bis einschließlich 4.2.3. Die Vulnerability ermöglicht es unauthentifizierten Angreifern, E-Mail-Adressen von verknüpften Benutzerkonten zu ändern und damit Account-Übernahmen durchzuführen. Besonders kritisch ist das Risiko für Administrator-Konten.

Betroffene Systeme

• SureCart Plugin für WordPress Version ≤ 4.2.3
• WordPress-Installationen mit aktiviertem und konfiguriertem SureCart-Plugin
• Systeme mit verlinkten SureCart-Kundenkonten

Technische Details

Die Schwachstelle existiert in der Webhook-Verarbeitung des Plugins während der Kundenprofil-Synchronisierung. Das Plugin validiert die Benutzeridentität nicht ausreichend, bevor es Profiländerungen wie E-Mail-Adressen verarbeitet.

Der Angriffsablauf:

• Angreifer benötigen nur die Kundennummer (Customer ID)
• Über manipulierte Webhook-Events werden E-Mail-Änderungen eingeleitet
• Die fehlende Authentifizierungsprüfung ermöglicht die Änderung beliebiger Benutzer-E-Mails
• Mit der neuen E-Mail-Adresse können Passwort-Reset-Mechanismen missbraucht werden
• Vollständige Kontoübernahme wird möglich

Empfohlene Massnahmen

• Sofort: SureCart-Plugin deaktivieren oder deinstallieren, solange kein Patch verfügbar ist
• Alle WordPress-Benutzerkonten überprüfen, insbesondere Administrator-Accounts
• Kürzliche E-Mail-Änderungen in den Benutzerprotokollen prüfen
• Passwörter aller Administratoren ändern
• Web Application Firewall (WAF) konfigurieren, um verdächtige Webhook-Anfragen zu blockieren
• Regelmäßige Sicherheitsaudits durchführen

Bewertung

CVSS-Score: 8.1 (High)

Die Kombination aus fehlender Authentifizierung, direktem Netzwerkzugriff und hohem Impact auf Vertraulichkeit und Integrität führt zu dieser hohen Bewertung. Der fehlende Patch erhöht das Risiko erheblich. Betroffene Administratoren sollten sofort handeln.

„`