🔴 CVE-2026-14494: Critical Schwachstelle

„`html

Zusammenfassung

Das WordPress-Plugin „Sigma Forms Pro“ weist eine kritische Remote Code Execution (RCE)-Schwachstelle auf, die unauthentifizierte Angreifer zur Ausführung willkürlichen Codes auf dem Server befähigt. Die Vulnerability betrifft alle Versionen bis einschließlich 1.4.5 und wird durch fehlerhafte Autorisierungsprüfungen in der Funktion handle_form_submission verursacht. Mehrere vorinstallierte Templates sind sofort nach der Installation ausnutzbar.

Betroffene Systeme

Betroffen sind alle WordPress-Installationen mit dem Plugin „Sigma Forms Pro“ in den Versionen bis 1.4.5. Besonders kritisch sind Standard-Templates wie „Job Application“, „Support Ticket“ und „Wholesale Application“, da diese bereits mit aktivierten File-Upload-Feldern ohne Typvalidierung konfiguriert sind. Für diese Umgebungen besteht unmittelbare Exploitierbarkeit ohne weitere Konfiguration.

Technische Details

Die Schwachstelle liegt in der fehlerhaften Capability-Verwaltung innerhalb der handle_form_submission-Funktion. Das Plugin gewährt während der Formularverarbeitung allen Benutzern – einschließlich unauthentifizierter Besucher – die „unfiltered_upload“-Capability. Dies ermöglicht das Hochladen beliebiger Dateitypen.

Zusätzlich wird die MIME-Type-Validierung umgangen, wenn der Parameter „allowed_file_types“ nicht konfiguriert ist. Dies ist bei Standard-Templates der Fall. Angreifer können dadurch PHP-Dateien oder andere ausführbare Dateitypen hochladen und diese direkt ausführen, um vollständige Kontrolle über den Server zu erlangen.

Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung. Die CVSS-Bewertung von 9.8 unterstreicht die kritische Natur dieser Vulnerability.

Empfohlene Massnahmen

• Deaktivieren oder deinstallieren Sie das Sigma Forms Pro Plugin sofort
• Überprüfen Sie Server-Logs auf verdächtige File-Upload-Aktivitäten
• Scannen Sie das Dateisystem auf unerlaubt hochgeladene Dateien (insbesondere PHP-Dateien)
• Aktualisieren Sie das Plugin, sobald ein Patch verfügbar ist
• Implementieren Sie Web Application Firewalls zur Filterung verdächtiger Upload-Requests

Bewertung

Schweregrad: Critical (CVSS 9.8) – Sofortiges Handeln erforderlich. Die Kombination aus fehlender Authentifizierungsprüfung und vorinstallierter Exploitierbarkeit macht diese Vulnerability zu einer der höchsten Prioritäten.

„`