Search Regex WordPress-Plugin: PHP-Object-Injection durch Deserialisierung

Zusammenfassung

Das Search-Regex-Plugin für WordPress in Version 3.5 und älter deserialisiert nicht vertrauenswürdige Eingaben in der Funktion replace_all. Ein authentifizierter Angreifer mit mindestens Subscriber-Berechtigung kann ein PHP-Objekt einschleusen. Ist auf dem Zielsystem eine passende POP-Kette vorhanden, kann dies zur Ausführung von Code auf dem Webserver führen, bei einem CVSS-Wert von 8.0.

Betroffen

• Search-Regex-Plugin für WordPress, Versionen 0 bis 3.5 (inklusive)

Behoben in

• Version 3.5.1 (veröffentlicht am 6. Oktober 2026 gemäss Changelog des Herstellers; die Behebung dieser CVE ist aus dem Changelog abgeleitet und nicht durch den Wordfence-Hinweis bestätigt)

Umgehung

• Unbekannt. Keine Workaround-Massnahme des Herstellers für Systeme, die nicht aktualisiert werden können, gefunden.
• Provisorische Massnahmen (nicht aus einer Herstellerquelle): offene Benutzerregistrierung deaktivieren, nicht benötigte Subscriber-Konten entfernen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Search-Regex-Plugin auf allen WordPress-Systemen, die es verwenden, zeitnah auf Version 3.5.1 oder neuer aktualisieren.
• Prüfen, ob Angreifer Subscriber-Konten registrieren oder erlangen können, und offene Registrierung deaktivieren, falls nicht benötigt.
• Benutzer-Metadaten nach dem Update auf unerwartete serialisierte Werte prüfen.
• Auf ungewöhnliche Aktivitäten von Subscriber-Konten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence record www.wordfence.com
• Plugin changeset 3.5.1 (CVE reference) plugins.trac.wordpress.org
• GitHub release 3.5.1 github.com
• GitHub pull request 265 github.com
• WordPress.org plugin page wordpress.org
• VulDB CVE entry vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:16.