6Storage Rentals: Authentifizierungsumgehung führt zur Übernahme von Administratorkonten

Zusammenfassung

Das WordPress-Plugin 6Storage Rentals bis und mit Version 2.31.0 enthält eine Authentifizierungsumgehung. Ein Angreifer mit einem Konto auf Subscriber-Stufe kann eine site-weite Plugin-Option überschreiben und sich danach als beliebiger bestehender WordPress-Benutzer anmelden, einschliesslich Administratoren, deren E-Mail-Adresse bekannt oder erratbar ist. Dies kann zur vollständigen Kompromittierung der Website führen. Die Schwachstelle wird als unvollständige Behebung einer früheren Schwachstelle im gleichen Plugin beschrieben.

Betroffen

• sixstorage 6Storage Rentals, alle Versionen bis und mit 2.31.0
• Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)

Behoben in

Unbekannt. Es wurde keine vom Hersteller bestätigte korrigierte Version gefunden. Prüfen Sie das Changelog des Plugins auf Versionen über 2.31.0 und gehen Sie nicht davon aus, dass 2.29.0 oder neuer sicher ist.

Umgehung

• Deaktivieren und entfernen Sie das Plugin, bis eine verifizierte korrigierte Version verfügbar ist.
• Falls das Plugin aktiv bleiben muss, deaktivieren Sie die offene Benutzerregistrierung oder beschränken Sie neue Konten auf eine minimale Rolle.
• Prüfen Sie Administratorkonten und letzte Admin-Anmeldungen, setzen Sie Admin-Passwörter zurück und beenden Sie aktive Sitzungen.
• Prüfen Sie die Plugin-Optionen auf unerwartete Änderungen.
• Beschränken oder überwachen Sie den Zugriff auf admin-ajax.php, soweit möglich.

Ausnutzung

• Gemäss dem OffSeq-Tracker ist am 11. Nov 2026 keine Ausnutzung in freier Wildbahn bekannt.
• In den vom Tracker geprüften Indizes wurde kein öffentlicher Proof-of-Concept gefunden. Dies ist keine vollständige Suche.

Unsere Empfehlung

• Prüfen Sie, ob das Plugin auf einer WordPress-Website installiert ist, auch auf Websites, die Sie nicht aktiv betreuen.
• Entfernen Sie das Plugin oder isolieren Sie die Website, bis der Hersteller eine verifizierte Korrektur veröffentlicht.
• Überprüfen Sie Administratorkonten und Sitzungen auf unerwartete Einträge.
• Überwachen Sie die Logs auf admin-ajax.php-Anfragen von unbekannten Konten und auf neue Administrator-Anmeldungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-103883 www.cve.org
• Wordfence advisory www.wordfence.com
• OffSeq threat radar entry radar.offseq.com
• Strix CVE summary www.strix.ai
• Plugin trac: SignIn controller (2.31.0) plugins.trac.wordpress.org
• Plugin trac: Dashboard controller (2.31.0) plugins.trac.wordpress.org
• WP Vanguard plugin entry wpvanguard.com
• Ionix threat center (related CVE-2026-15303) www.ionix.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:24.