„`html

CVE-2026-12965: SQL Injection im Super Store Finder WordPress Plugin

Zusammenfassung

Das WordPress Plugin „Super Store Finder“ in Version 7.8 und älter enthält eine kritische SQL-Injection-Schwachstelle. Eine unauthentifizierte AJAX-Aktion validiert und bereinigt Benutzereingaben unzureichend, bevor diese in SQL-Abfragen verwendet werden. Dies ermöglicht es Angreifern, beliebige SQL-Befehle auszuführen und sensible Datenbankeinträge zu extrahieren.

Betroffene Systeme

• Super Store Finder WordPress Plugin bis Version 7.8
• WordPress-Installationen mit aktiviertem Plugin
• Alle Betriebssysteme (plattformunabhängig)

Technische Details

Schweregrad: Critical (CVSS 9.1)

Angriffsvektor: Netzwerk (unauthentifiziert erforderlich)

Anforderungen: Keine Authentifizierung notwendig

Die Vulnerabilität liegt in einer AJAX-Funktion des Plugins, die einen Parameter direkt in eine SQL-Query einbindet, ohne diesen zu sanitieren oder zu validieren. Angreifer können über manipulierte HTTP-Requests SQL-Befehle einschleusen und somit:

• Datenbankeinträge auslesen (Benutzerdaten, Konfigurationen)
• Datenbankstrukturen erkunden
• Potentiell Daten modifizieren oder löschen

Empfohlene Massnahmen

• Sofortmassnahme: Plugin deaktivieren und deinstallieren bis ein Patch verfügbar ist
• Datenbankzugriffe überwachen und auf verdächtige Aktivitäten prüfen
• Web Application Firewall (WAF) mit SQL-Injection-Schutz konfigurieren
• Sicherheits-Scanner einsetzen zur Erkennung möglicher Exploits
• Regelmäßige Datenbankbackups durchführen
• Auf offizielle Security-Updates des Plugin-Entwicklers warten

Bewertung

Diese Schwachstelle stellt eine unmittelbare Gefahr dar. Mit CVSS 9.1 wird sie als kritisch eingestuft. Die fehlende Authentifizierungsanforderung und die einfache Ausnutzbarkeit machen eine schnelle Remediation notwendig. Da bislang kein Patch verfügbar ist, sollte das Plugin bis zur Bereitstellung einer gesicherten Version aus dem Produktionssystem entfernt werden.

„`