🔴 CVE-2026-73183: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2026-73183 beschreibt eine kritische, unauthentifizierte SQL-Injection-Schwachstelle in Maps Marker Pro bis Version 4.32. Die Anfälligkeit ermöglicht es Angreifern, über das Netzwerk ohne Authentifizierung beliebige SQL-Befehle auszuführen. Dies führt zu potenziellem Datenverlust, Datenleck und Systemkompromittierung. Der CVSS-Score von 9.3 unterstreicht die ernsthafte Bedrohung.

Betroffene Systeme

Folgende Versionen sind betroffen:

• Maps Marker Pro Versionen ≤ 4.32
• WordPress-Installationen mit aktiviertem Plugin
• Server mit PHP-Datenbank-Backend

Das Plugin wird auf zahlreichen WordPress-Seiten weltweit eingesetzt, was die Kritikalität erhöht.

Technische Details

Die Schwachstelle befindet sich in der Parameterverarbeitung des Plugins. Unauthentifizierte Anfragen können manipulierte SQL-Syntax über spezifische GET/POST-Parameter injizieren. Der fehlende Input-Sanitization und mangelnde Prepared Statements ermöglichen die direkte Datenbank-Abfrage.

Angreifer können folgende Operationen durchführen:

• Datenbank-Struktur auslesen
• Benutzerkonten und Passwörter extrahieren
• Administratorrechte erlangen
• Webshell platzieren

Empfohlene Massnahmen

1. Sofortiges Update: Upgrade auf Version > 4.32 (sobald verfügbar)
2. Plugin deaktivieren: Bei fehlenden Updates temporär deaktivieren
3. WAF-Regeln: Web Application Firewall mit SQL-Injection-Signaturen konfigurieren
4. Datenbank-Logs prüfen: Verdächtige Abfragen analysieren
5. Backup-Strategie: Regelmäßige Backups durchführen

Bewertung

CVSS 9.3 (Critical): Hohe Komplexität und Auswirkungen bei minimalen Anforderungen. Sofortige Maßnahmen erforderlich. Kein Patch verfügbar – Workarounds notwendig bis offizielle Behebung vorliegt.

„`