🔴 CVE-2026-73391: Critical Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-73391 ist eine unauthentifizierte SQL-Injection in der Total Donations Plugin Version 2.0.5 und älteren Versionen. Mit einem CVSS-Wert von 9.3 wird diese Schwachstelle als kritisch bewertet. Sie ermöglicht es einem unauthentifizierten Angreifer, beliebige SQL-Befehle auszuführen und damit vollständigen Zugriff auf die Datenbankstruktur zu erlangen.

Betroffene Systeme

Betroffen sind folgende Versionen und Systeme:

• Total Donations Plugin Version ≤ 2.0.5
• WordPress-Installationen mit aktiviertem Total Donations Plugin
• Alle Betriebssysteme (plattformunabhängig)

Die Schwachstelle ist über das Netzwerk (Network Vector) ausnutzbar, ohne dass spezielle Privilegien oder Benutzerinteraktion erforderlich ist.

Technische Details

Die SQL-Injection existiert in den Eingabeverarbeitungsroutinen des Plugins. Benutzereingaben werden nicht ausreichend validiert oder bereinigt, bevor sie in SQL-Abfragen verarbeitet werden. Ein Angreifer kann über GET- oder POST-Parameter manipulierte SQL-Befehle einschleusen.

Die fehlende Authentifizierung macht diese Schwachstelle besonders kritisch, da sie von außen ohne gültige Benutzeranmeldung exploitbar ist. Ein Angreifer kann dadurch:

• Sensitive Daten aus der Datenbank extrahieren
• Benutzerkonten und Administratorrechte kompromittieren
• Datenbankeinträge manipulieren oder löschen
• Potentiell zum Remote Code Execution eskalieren

Empfohlene Massnahmen

Sofortmassnahmen:

• Total Donations Plugin sofort deaktivieren und deinstallieren
• Datenbank auf verdächtige Aktivitäten prüfen (Logs analysieren)
• Passwörter aller Administratorkonten ändern
• Datenbankbackups auf Kompromittierung überprüfen

Langfristige Lösungen:

• Nach Patch/Update des Plugins suchen oder Alternative wählen
• Regelmässige WordPress-Sicherheitsaudits durchführen
• Web Application Firewall (WAF) implementieren
• Database Activity Monitoring einrichten

Bewertung

Mit CVSS 9.3 stellt diese Schwachstelle eine kritische Bedrohung dar. Die Kombination aus Unauthentifizierung und hohem Angriffsrisiko erfordert sofortige Massnahmen. Da derzeit kein Patch verfügbar ist, muss das Plugin vollständig entfernt werden. Organisationen sollten ihre Systeme sofort überprüfen und betroffene Installationen deaktivieren.

„`