🟠 CVE-2026-15025: High Schwachstelle

„`html

Zusammenfassung

Das WordPress-Plugin „The Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder“ (Versionen bis 7.3.2) weist eine kritische Autorisierungslücke auf. Die Schwachstelle ermöglicht es authentifizierten Benutzern mit Subscriber-Berechtigung, über mehrere AJAX-Aktionen auf sensitive Daten zuzugreifen, die normalerweise nur Administratoren zur Verfügung stehen sollten.

Betroffene Systeme

Plugin: The Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder
Betroffene Versionen: Bis einschließlich 7.3.2
CVSS-Score: 7.5 (High)
Angriffsvektor: Netzwerk (Network)

Technische Details

Die Schwachstelle manifestiert sich in vier AJAX-Aktionen, denen Capability-Checks und Nonce-Verifikationen fehlen:

• automator_google_contacts_fetch_labels
• automator_mautic_segment_fetch
• automator_mautic_tags_fetch
• automator_mautic_render_contact_fields

Durch diese fehlenden Sicherheitsmechanismen können Angreifer ohne administrative Rechte Zugriff auf:

• Google Contacts Gruppen und Labels (über administrator-konfigurierte Integrationsdaten)
• Mautic-Segmente und Tags
• Mautic-Kontaktfeld-Definitionen

Das Ausnutzen dieser Lücke ermöglicht nicht nur die Enumeration sensibler Daten, sondern führt auch zur unnötigen Verbrauch von API-Quotas bei Google und Mautic.

Empfohlene Massnahmen

• Sofortige Aktion: Plugin-Update auf Version 7.3.3 oder höher durchführen (sofern verfügbar)
• Interim: Plugin deaktivieren, bis ein Patch bereitgestellt wird
• Monitoring: AJAX-Anfragen zu den betroffenen Aktionen protokollieren und überwachen
• Zugriffskontrolle: Subscriber-Rollen auf Notwendigkeit überprüfen und minimieren
• API-Keys: Integrationsdaten und API-Zugangsdaten überprüfen und ggf. zurücksetzen

Bewertung

Diese Schwachstelle stellt ein erhebliches Risiko dar, da sie Datenlecks und unbefugten API-Zugriff ermöglicht. Die Kombination aus fehlender Autorisierung und Nonce-Verifikation ist ein häufiges Sicherheitsproblem in WordPress-Plugins. Eine sofortige Aktualisierung wird dringend empfohlen.

„`