User Registration & Membership WordPress-Plugin: Authentifizierungsumgehung bei Zahlungsschranke

Zusammenfassung

Das WordPress-Plugin User Registration & Membership prüft in Versionen vor 5.3.2 die Zahlungspflicht vor dem Login nicht, wenn eine Registrierung ohne Mitgliedschaftsauswahl abgeschickt wird. Ein nicht authentifizierter Angreifer kann so auf einem zahlungspflichtigen Registrierungsformular ein Konto erstellen und sich ohne Bezahlung anmelden. Die Auswirkung beschränkt sich auf den Zugriff auf kostenpflichtige Inhalte oder Funktionen; der CVSS-Vektor zeigt keine Auswirkungen auf Integrität oder Verfügbarkeit.

Betroffen

• User Registration & Membership (WordPress-Plugin) Versionen 0 bis vor 5.3.2
• Hersteller: WPEverest (ThemeGrill)

Behoben in

• Behoben in Version 5.3.2 (aus dem CVE-Versionsbereich abgeleitet; keine separate Herstellerwarnung gefunden)

Umgehung

Unbekannt.

Ausnutzung

• Der Angriff erfordert kein Konto und keine Benutzerinteraktion (CVSS 5.3, AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)
• CISA SSVC: automatisierbar ja, technische Auswirkung teilweise, Ausnutzung keine
• Nicht in der CISA-KEV-Liste aufgeführt
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden

Unsere Empfehlung

• Auf User Registration & Membership Version 5.3.2 oder neuer aktualisieren
• Prüfen, ob zahlungspflichtige Registrierungsformulare im Einsatz sind; falls ja, kürzlich erstellte Konten auf Konten ohne Zahlung prüfen
• Prüfen, ob einem Tarif ein Administrator oder eine andere privilegierte Rolle zugeordnet ist
• Die verwandten CVEs derselben Veröffentlichung (CVE-2026-109870, CVE-2026-109871, CVE-2026-11964, CVE-2026-11966) werden mit demselben Update behoben; daher nicht nur diese Lücke isoliert beheben, sondern das Update installieren

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• WPScan advisory wpscan.com
• CVE record CVE-2026-109873 www.cve.org
• VulDB CVE-2026-109873 vuldb.com
• WordPress.org plugin page wordpress.org
• Strix CVE-2026-109873 www.strix.ai
• WPEverest about page wpuserregistration.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:07.