Slider by 10Web WordPress-Plugin: PHP Object Injection durch unsichere Deserialisierung

Zusammenfassung

Das WordPress-Plugin Slider by 10Web (slider-wd) bis und mit Version 1.2.62 deserialisiert nicht vertrauenswürdige Daten, was PHP Object Injection ermöglicht. Ein angemeldeter Angreifer mit niedrigen Berechtigungen, zum Beispiel ein Contributor-Konto, kann die Verarbeitung von Daten manipulieren und schädliche Aktionen auf dem Server ausführen. Der CVSS-Wert beträgt 8.8, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.

Betroffen

• Slider by 10Web (WordPress-Plugin-Slug slider-wd) bis und mit Version 1.2.62

Behoben in

• Version 1.2.63 (laut Patchstack-Advisory und CNA-Daten)

Umgehung

Unbekannt. Es ist kein herstellerspezifischer Workaround bekannt. Das Deaktivieren des Plugins bis zur Aktualisierung oder die Einschränkung von Konten auf Contributor-Stufe reduziert das Risiko.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no
• Nicht in der CISA KEV-Liste aufgeführt
• Kein öffentlicher Proof of Concept in den geprüften Quellen gefunden; dies ist keine erschöpfende Suche
• Patchstack beschreibt die Schwachstelle als voraussichtlich ausgenutzt und als in Mass-Exploit-Kampagnen verwendet; dies ist eine Aussage des Anbieters

Unsere Empfehlung

• Alle WordPress-Websites mit slider-wd inventarisieren und die installierte Version prüfen
• Plugin auf Version 1.2.63 oder neuer aktualisieren oder entfernen, wo es nicht benötigt wird
• Konten mit Contributor-Stufe und höher prüfen und nicht benötigte entfernen
• Installierte Version nach dem Update überprüfen, da für Versionen bis 1.2.63 eine separate unauthentifizierte Stored XSS gelistet ist
• Patchstack- und NVD-Einträge nach dem Patchen erneut prüfen, da die NVD-Analyse noch ausstand

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Patchstack advisory patchstack.com
• Vulners CNA record vulners.com
• NVD entry via Vulners vulners.com
• WPScan plugin listing wpscan.com
• OpenCVE CVE-2026-105885 app.opencve.io
• HOL Guard CVE page hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 20:45.