Salon Booking System WordPress-Plugin: Privilegieneskalation ohne Authentifizierung
Zusammenfassung
Das WordPress-Plugin Salon Booking System bis und mit Version 10.31.7 enthält eine Privilegieneskalation, die ohne Anmeldung ausgelöst werden kann. Gemäss CVSS-Vektor kann ein Angreifer die volle Kontrolle über die betroffene WordPress-Website erlangen, wobei jedoch eine privilegierte Person eine Aktion ausführen muss, etwa einen bösartigen Link anklicken oder ein manipuliertes Formular absenden. Die vom Hersteller bestätigte Korrekturversion ist nicht gesichert; Patchstack empfiehlt Version 10.31.9 oder neuer.
Betroffen
- WordPress-Plugin Salon Booking System, alle Versionen bis und mit 10.31.7
Behoben in
- Patchstack nennt 10.31.9 als gepatchte Version. Die Korrektur ist im Changelog des Herstellers für diese CVE nicht bestätigt.
- Neueste gesehene Version: 10.31.12. Die Versionen 10.31.9 bis 10.31.10 sind von der separaten CVE-2026-110031 betroffen, die in 10.31.11 behoben ist.
Umgehung
- Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Patchstack meldet eine Schutzregel, die Angriffe blockiert, bis das Plugin aktualisiert ist.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt; in den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Patchstack erwartet, dass die Schwachstelle ausgenutzt wird, und hält einen Einsatz in Massenangriffen für möglich.
Unsere Empfehlung
- Alle WordPress-Websites mit diesem Plugin inventarisieren und deren Versionen erfassen.
- Das Plugin auf die neueste Version (aktuell 10.31.12) aktualisieren, nicht nur auf 10.31.9.
- Administrator- und Mitarbeiterkonten sowie kürzliche Rollenänderungen prüfen; Zugangsdaten zurücksetzen, falls etwas verdächtig erscheint.
- Die NVD- und Patchstack-Seiten auf eine bestätigte Korrekturversion überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack vulnerability record patchstack.com
- Vulners Patchstack record vulners.com
- WordPress plugin page and changelog wordpress.org
- Strix CVE record www.strix.ai
- VulDB CVE entry vuldb.com
- Aggregator record (fixed version not reported) hol.org
- CVE-2026-110031 record (related, fixed in 10.31.11) cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:27.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.