OttoKit WordPress-Plugin: Privilegieneskalation zu Administrator
Zusammenfassung
Das WordPress-Plugin OttoKit (früher SureTriggers) bis und mit Version 1.1.40 weist Berechtigungen falsch zu. Ein Angreifer kann dies ausnutzen, um seine Rechte zu erweitern und möglicherweise Administrator mit vollständiger Kontrolle über die Website zu werden. Die Quellen widersprechen sich, ob ein Login nötig ist: Patchstack führt die Schwachstelle als nicht authentifiziert, TheHackerWire verlangt einen authentifizierten Benutzer mit niedrigen Rechten. Der CVSS-Wert beträgt 9.8 (kritisch).
Betroffen
- OttoKit WordPress-Plugin (Brainstorm Force), alle Versionen bis und mit 1.1.40
Behoben in
- Version 1.1.41 (gemäss Patchstack; keine Bestätigung im Changelog des Herstellers gefunden)
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- Falls das Plugin nicht zwingend benötigt wird, deaktivieren.
- Administratoren und andere privilegierte Konten auf unerwartete Einträge prüfen.
- Logs auf Aktivitäten von Nicht-Administrator-Konten im Zusammenhang mit dem Plugin prüfen.
Ausnutzung
- Status unklar. Patchstack führt die Schwachstelle als bekanntermassen ausgenutzt (KEV), sagt aber auch, sie werde voraussichtlich ausgenutzt. Andere Quellen enthalten keinen KEV-Eintrag.
- Ein Nuclei-Erkennungstemplate ist aufgeführt, was auf öffentlichen Prüfcode hindeutet; dies ist nicht verifiziert.
- Als möglicherweise ausgenutzt, nicht bestätigt einstufen.
Unsere Empfehlung
- Alle WordPress-Websites auf das OttoKit-Plugin prüfen, auch inaktive Installationen.
- Sofort auf Version 1.1.41 oder neuer aktualisieren.
- Falls kein Update möglich ist, das Plugin deaktivieren oder entfernen, oder den Hosting-Anbieter beziehungsweise Webentwickler um Hilfe bitten.
- Administratorkonten und letzte Änderungen auf Anzeichen einer Kompromittierung prüfen.
- Logs auf unerwartete Berechtigungsänderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- VulDB vuldb.com
- Rapid7 www.rapid7.com
- vulners CVE entry vulners.com
- TheHackerWire www.thehackerwire.com
- HOL Install Guard hol.org
- Strix www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.