Data Tables Generator by Supsystic: Unautorisierte Offenlegung von Tabelleninhalten über IDOR
Zusammenfassung
Das WordPress-Plugin Data Tables Generator by Supsystic prüft beim Zurückgeben der gespeicherten Inhalte einer Tabelle anhand ihres Bezeichners weder Berechtigung noch Eigentümerschaft. Als einzige Sperre dient ein Nonce, das jedem anonymen Besucher sichtbar ist. Ein nicht authentifizierter Angreifer kann dadurch die vollständigen Inhalte beliebiger Tabellen auslesen, auch solcher, die nie auf der Website veröffentlicht wurden.
Betroffen
- WordPress-Plugin Data Tables Generator by Supsystic, alle Versionen vor 1.15.8 (gemäss CNA-Eintrag; VulDB nennt bis 1.15.7)
Behoben in
- Version 1.15.8
Umgehung
- Kein Workaround des Herstellers bekannt.
- Tabellen nicht zu veröffentlichen oder auszublenden hilft nicht, da auch unveröffentlichte Tabellen offengelegt werden.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- Bis 10. Nov 2026 kein öffentlicher Proof-of-Concept gefunden; fehlende Hinweise sind kein Beweis für Sicherheit.
- Gemäss OffSeq-Honeypot-Sensoren keine Angriffe beobachtet.
- CISA SSVC: automatisierbar ja, technische Auswirkung teilweise.
Unsere Empfehlung
- Alle WordPress-Websites mit dem Plugin ermitteln und deren Versionen erfassen.
- Als ersten Schritt auf Version 1.15.8 oder neuer aktualisieren und danach die Release Notes des Herstellers prüfen.
- Prüfen, welche sensiblen Daten die betroffenen Tabellen enthalten, und davon ausgehen, dass sie gelesen wurden.
- Webserver- und WordPress-Zugriffsprotokolle auf ungewöhnliche Anfragen an die Endpunkte des Plugins prüfen.
- Installationen von Supsystic Pro separat auf die gemeldete Supply-Chain-Kompromittierung prüfen.
- Schweregrad erneut prüfen, sobald das WPScan-Advisory und eine NVD-Bewertung verfügbar sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan advisory wpscan.com
- CVE Record www.cve.org
- VulDB entry 435645 vuldb.com
- OpenCVE entry app.opencve.io
- OffSeq Threat Radar radar.offseq.com
- Wordfence threat intel (earlier missing authorization issue) www.wordfence.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.