Advanced IP Blocker: Authentifizierungsumgehung im 2FA-Anmeldevorgang

Zusammenfassung

Das WordPress-Plugin Advanced IP Blocker bis und mit Version 8.13.13 enthält eine Authentifizierungsumgehung im Anmeldevorgang der Zwei-Faktor-Authentifizierung (2FA). Ein nicht authentifizierter Angreifer, der die Benutzer-ID eines Kontos mit aktivierter 2FA kennt, kann den 6-stelligen TOTP-Code durch Ausprobieren erraten, da keine Versuchsbegrenzung, keine Kontosperre und kein Ereignis für fehlgeschlagene Anmeldungen vorhanden ist, und anschliessend eine angemeldete Sitzung ohne Passwort erlangen. Dies kann zur vollständigen Übernahme der WordPress-Website führen, einschliesslich Administratorkonten. Der CVSS-Basiswert beträgt 9.8 (kritisch).

Betroffen

• Advanced IP Blocker (WordPress-Plugin) bis und mit Version 8.13.13
• Früheste betroffene Version: Unbekannt.

Behoben in

• Version 8.13.14 oder neuer (Changelog des Herstellers). Es existieren spätere Versionen; 8.13.22 war am 27. Okt 2026 laut einem Drittanbieter-Tracker die neueste gesehene Version.

Umgehung

• Keine vom Hersteller dokumentierte Umgehungsmöglichkeit; die Korrektur ist verfügbar.
• Übergangsmassnahme (nicht aus einer Quelle): Zugriff auf die WordPress-Anmelde- und 2FA-Endpunkte einschränken, zum Beispiel per IP-Allowlist auf dem Webserver, bis das Update eingespielt ist.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlicher Proof of Concept: in den geprüften Quellen keiner gefunden; als unbekannt behandeln.
• CISA SSVC: Automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Das Plugin Advanced IP Blocker umgehend auf Version 8.13.14 oder neuer aktualisieren, auf allen WordPress-Websites, die es verwenden.
• Bis zur Aktualisierung den Zugriff auf die Anmelde- und 2FA-Endpunkte einschränken.
• Administratorkonten, letzte Anmeldungen und Benutzeränderungen auf Auffälligkeiten prüfen.
• Aus dem Internet erreichbare Websites mit Administratorkonten, öffentlichen Anmeldeseiten oder aktivierter 2FA priorisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• WordPress.org plugin page (changelog 8.13.14) wordpress.org
• GitHub Advisory GHSA-pw6h-rjh8-7grw github.com
• WordPress Trac changeset 3725139 plugins.trac.wordpress.org
• WordPress Trac: class-advaipbl-main.php (8.13.13, line 519) plugins.trac.wordpress.org
• Wordfence threat intelligence entry www.wordfence.com
• VulDB CVE-2026-104732 vuldb.com
• HOL Guard CVE-2026-104732 hol.org
• WP-Rankings: Advanced IP Blocker wp-rankings.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:03.