Backup and Staging by WP Time Capsule: Fehlende Berechtigungsprüfung im Staging
Zusammenfassung
Der Handler für die Übertragung einer Staging-Seite auf die Live-Seite im WordPress-Plugin Backup and Staging by WP Time Capsule vor Version 1.22.28 führt keine Berechtigungs- oder Nonce-Prüfung durch. Ein angemeldeter Benutzer mit einem Subscriber-Konto auf einer Staging-Seite kann die Datenbank und Konfiguration der getrennten Live-Seite überschreiben und diese offline nehmen. Voraussetzung ist ein Subscriber-Konto auf einer Staging-Seite, die mit der Live-Seite verbunden ist. Die NVD-Bewertung steht noch aus; der CVE-Eintrag nennt CVSS 8.2 (hoch), VulDB bewertet mit 6.3 (mittel).
Betroffen
- Backup and Staging by WP Time Capsule Versionen vor 1.22.28
Behoben in
- Version 1.22.28 oder neuer
Umgehung
- Für nicht gepatchte Versionen unbekannt.
- Übergangsmassnahmen, falls das Update verzögert wird (keine Quelle): Offene Registrierung deaktivieren, Subscriber-Konten auf der Staging-Seite prüfen und den Zugriff auf die Staging-Seite einschränken.
Ausnutzung
- Keine bekannte Ausnutzung.
- Nicht im Katalog der CISA KEV enthalten.
- CISA SSVC: Ausnutzung none, automatisierbar nein.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Plugin auf Version 1.22.28 oder neuer aktualisieren.
- Subscriber-Konten auf Staging- und Live-Seiten prüfen und offene Registrierung deaktivieren.
- Zugriff auf Staging-Seiten einschränken.
- Falls eine betroffene Version lief und die Staging-Seite exponiert war, Integrität und Verfügbarkeit der Live-Seite anhand der Logs prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan advisory CVE-2026-107237 wpscan.com
- VulDB 424581 vuldb.com
- OpenCVE CVE-2026-107237 app.opencve.io
- Vulners VulnRichment CVE-2026-107237 vulners.com
- Patchstack advisory via Vulners vulners.com
- WordPress.org plugin page wordpress.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:17.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.