🔴 CVE-2026-15360: Critical Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-15360 betrifft das WordPress-Plugin „Ajax Load More“ in Versionen vor 8.0.1.
Eine unzureichende Eingabevalidierung ermöglicht es unauthentifizierten Angreifern, SQL-Injection-Attacken durchzuführen
und vertrauliche Datenbankinformationen abzurufen. Mit einem CVSS-Score von 9.1 handelt es sich um eine kritische Sicherheitslücke.

Betroffene Systeme

Betroffene Versionen: Ajax Load More WordPress Plugin < 8.0.1
Angriffsvektor: Netzwerk (unauthentifiziert)
Komplexität: Niedrig
Erforderliche Berechtigungen: Keine

Technische Details

Das Plugin validiert und escaped einen HTTP-Parameter nicht ordnungsgemäß, bevor dieser in eine SQL-Query integriert wird.
Dies ermöglicht Time-based Blind SQL Injection-Attacken. Angreifer können durch zeitbasierte Abfragen Datenbankinhalte auslesen,
ohne dass Fehlermeldungen erforderlich sind. Die Datenbank-Anfragen werden mit Verzögerungen ausgeführt, um True/False-Bedingungen zu bestätigen.

Der anfällige Parameter wird vermutlich in der AJAX-Funktionalität des Plugins verarbeitet, was die unauthentifizierten Zugriff ermöglicht.

Empfohlene Massnahmen

Sofortmassnahmen:

• Aktualisierung auf Plugin-Version 8.0.1 oder höher durchführen
• Bei nicht-verfügbarem Patch: Deaktivierung und Deinstallation des Plugins erwägen
• Datenbanklogs auf verdächtige SQL-Abfragen überprüfen
• WAF-Regeln zur Blockierung verdächtiger Parameter implementieren

Langfristmassnahmen:

• Regelmässige Plugin-Updates durchführen
• Prepared Statements in allen Datenbankabfragen verwenden
• Input-Validierung und Escaping konsequent implementieren

Bewertung

CVSS v3.1: 9.1 (Kritisch)
Priorität: HÖCHST
Verfügbarkeit eines Patches: Nein (Workaround erforderlich)
Angriffsbarkeit: Öffentlich ausnutzbar

Diese Schwachstelle erfordert unmittelbare Aufmerksamkeit, da SQL-Injection zu vollständiger Datenbankoffenlegung führt.

„`