Ultimate Multisite: Authentifizierungsumgehung über E-Mail-Adresse im Checkout

Zusammenfassung

Das WordPress-Plugin Ultimate Multisite vor 2.17.0 verknüpft einen nicht angemeldeten Checkout mit einem bestehenden WordPress-Konto mit derselben E-Mail-Adresse und meldet den Besucher daran an, ohne eine Authentifizierung zu verlangen. Die Prüfung auf doppelte Konten normalisiert die E-Mail-Adresse anders als die Suche nach dem Kunden, weshalb ein nicht authentifizierter Angreifer, der die E-Mail-Adresse eines Benutzers kennt, sich als dieser Benutzer anmelden kann, einschliesslich eines Network Super Admins. Voraussetzung ist ein Checkout-Formular ohne Passwortfeld (automatisch generiertes Passwort) und ein Zielkonto ohne bestehenden Kundendatensatz. Der Fix 2.15.1 für CVE-2026-75957 behebt diese Umgehung nicht.

Betroffen

• Ultimate Multisite-Versionen vor 2.17.0 (gemäss CVE-Eintrag und WPScan)
• Versionen bis einschliesslich 2.16.1 sind laut Angabe von diesem Problem betroffen

Behoben in

• 2.17.0 (WPScan nennt 2.17.0 als korrigierte Version)
• Neueste Version zum Zeitpunkt der Recherche: 2.17.2 (behebt ein separates Problem beim lokalen Dateizugriff)

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total
• Zum Zeitpunkt der Recherche wurden kein öffentlicher Proof-of-Concept und keine Berichte über Ausnutzung gefunden

Unsere Empfehlung

• Ultimate Multisite als Priorität auf die neueste 2.17.x-Version aktualisieren (derzeit 2.17.2)
• Prüfen, ob Checkout-Formulare ohne Passwortfeld konfiguriert sind, und diese Einstellung bis zur Aktualisierung nach Möglichkeit deaktivieren
• Konten mit administrativen Rechten prüfen, insbesondere Network Super Admins, und auf unerwartete Anmeldungen achten
• Protokolle auf Anmeldungen von Checkout-Kunden überwachen, die zu bestehenden Konten passen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• WPScan vulnerability record wpscan.com
• WordPress.org plugin page wordpress.org
• GitHub release v2.17.0 github.com
• GitHub release v2.17.2 github.com
• VulDB entry vuldb.com
• Strix CVE page www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:35.