Authorizer WordPress-Plugin: Unauthentifizierte Rechteerweiterung

Zusammenfassung

Das WordPress-Plugin Authorizer bis und mit Version 3.15.3 enthält eine Rechteerweiterung, die ohne Authentifizierung ausgenutzt werden kann. Laut Patchstack kann ein Benutzer mit niedrigen Rechten zum Administrator werden und die volle Kontrolle über die WordPress-Website erlangen. Der CVSS-Wert beträgt 9.8 (kritisch), und der Angriff erfordert über das Netzwerk keine Benutzerinteraktion. Die Ursache ist vom Hersteller nicht bestätigt; ein verwandter Eintrag (CVE-2026-81294) deutet auf ein Problem bei der E-Mail-Verifizierung von OAuth2 hin, was noch geprüft wird.

Betroffen

• WordPress-Plugin Authorizer, Versionen 3.15.3 und früher (gemäss CVE-Eintrag und Patchstack)
• Der verwandte Eintrag CVE-2026-81294 betrifft laut Angaben 3.15.1 und früher; eine Überschneidung ist nicht bestätigt

Behoben in

• Version 3.16.0 (Patchstack und Versionskanal des Herstellers)
• Widerspruch: CVE-2026-81294 nennt 3.15.2 als Korrektur; mit Patchstack abklären. Bis dahin gilt 3.16.0 als sicheres Ziel.

Umgehung

• Kein bestätigter Workaround des Herstellers; das Update ist die primäre Massnahme.
• Patchstack blockiert Anfragen zu dieser Schwachstelle als virtuellen Patch (Produktfunktion von Patchstack, keine Massnahme des Herstellers).
• Vor dem Update prüfen, ob der Server E-Mails versenden kann, oder in der Azure-OAuth2-Konfiguration eine explizite Tenant-ID setzen (gemäss Changelog 3.16.0).
• Falls nicht sofort gepatcht werden kann, das Plugin oder die externe Anmeldung deaktivieren (eigene Empfehlung).

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn; laut Strix nicht in KEV aufgeführt.
• Patchstack erwartet als allgemeine Aussage eine Ausnutzung und Massenangriffe bei dieser Art von Schwachstelle.
• Kein öffentlicher Proof of Concept für diese CVE gefunden; für das verwandte CVE-2026-81294 existiert eine Testumgebung.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Alle WordPress-Websites auf das Plugin Authorizer prüfen.
• Betroffene Websites sofort auf Version 3.16.0 oder neuer aktualisieren.
• Administratorkonten und kürzlich erstellte Benutzer auf Missbrauch prüfen.
• Prüfen, ob Azure- oder andere OAuth2-Anmeldungen verwendet werden.
• Die korrigierte Version beim Hersteller oder bei Patchstack bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  anoxhunterdump-ctrl/CVE-2026-103752-Authorizer-Privilege-Escalation

Quellen der Recherche

• Patchstack advisory for Authorizer plugin patchstack.com
• Authorizer plugin on WordPress.org wordpress.org
• Strix CVE-2026-103752 www.strix.ai
• CVE-2026-81294 (cve.report) cve.report
• CVE-2026-81294 (exploit-intel) exploit-intel.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:37.