WOLF WordPress-Plugin: Blind SQL-Injection
Zusammenfassung
Das Bulk-Editor-Plugin WOLF für WordPress enthält eine Blind-SQL-Injection-Schwachstelle (CWE-89) in den Versionen bis und mit 1.1.1. Ein authentifizierter Benutzer mit hohen Berechtigungen, laut Patchstack die Rolle Editor, kann über das Netzwerk SQL-Befehle einschleusen. Dadurch können Datenbankinhalte gelesen, verändert oder gelöscht werden, einschliesslich Benutzerkonten und privater Daten. Der CVSS-Wert von 7.6 stammt vom CNA Patchstack, während VulDB die Schwachstelle mit 4.7 tiefer einstuft.
Betroffen
- WOLF WordPress-Plugin (PluginUs.Net) von nicht näher angegebener Version bis 1.1.1
Behoben in
- Version 1.1.2 oder neuer, gemäss CNA-Eintrag und Patchstack-Advisory
- Zielversion vor dem Einsatz anhand des Herstellerchangelogs überprüfen
Umgehung
- Unbekannt. Es wurde keine vom Hersteller bestätigte Massnahme gefunden.
- Falls das Plugin nicht sofort aktualisiert werden kann, das Plugin deaktivieren.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
- Nicht im CISA-KEV-Katalog aufgeführt; keine bekannte aktive Ausnutzung gefunden.
- Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies belegt jedoch nicht, dass keiner existiert.
Unsere Empfehlung
- Das WOLF-Plugin auf die neueste verfügbare Version aktualisieren und die installierte Version anschliessend überprüfen.
- Falls kein Update möglich ist, das Plugin deaktivieren.
- Prüfen, welche Konten Editor- oder Administratorrechte besitzen, und nicht benötigte Konten entfernen.
- WordPress und alle übrigen Plugins aktuell halten.
- Logs auf ungewöhnliche Datenbankfehler oder Anfragen an das Plugin überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory (primary) patchstack.com
- VulDB CVE-2026-108179 vuldb.com
- HOL Guard CVE-2026-108179 hol.org
- Offseq threat radar CVE-2026-108179 radar.offseq.com
- Strix CVE-2026-108179 www.strix.ai
- Patchstack earlier WOLF SQL injection (1.0.8.7) patchstack.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 09:58.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.