Support Genix WordPress-Plugin: SQL-Injection
Zusammenfassung
Das WordPress-Plugin Support Genix (support-genix-lite) bis und mit Version 1.4.54 enthält eine SQL-Injection-Schwachstelle. Ein Angreifer kann präparierte Eingaben an Datenbankabfragen senden und so Daten in der WordPress-Datenbank lesen, verändern oder löschen, einschliesslich Benutzerkonten und Kundentickets. Laut Patchstack ist ein Konto mit niedrigen Berechtigungen (Subscriber) erforderlich; ob der verwundbare Pfad ohne Anmeldung erreichbar ist, ist nicht bestätigt.
Betroffen
- Support Genix (WordPress-Plugin support-genix-lite) bis und mit 1.4.54
- Untere Grenze der betroffenen Versionen: Unbekannt
Behoben in
- Version 1.4.55 (veröffentlicht am 15. Oktober 2026, laut WordPress.org-Changelog)
Umgehung
- Kein vom Hersteller veröffentlichter Workaround.
- Bis zur Installation des Updates: Plugin deaktivieren oder den Zugriff auf seine Endpunkte einschränken.
- Eine WAF mit aktuellen Regeln kann das Risiko senken, ersetzt aber das Update nicht.
Ausnutzung
- In den Primärquellen wurde kein öffentlicher Proof of Concept gefunden; laut einem Aggregator ist keiner bestätigt (nicht verifiziert).
- Laut einem Aggregator nicht im CISA-KEV-Katalog aufgeführt (nicht bei CISA verifiziert).
- CISA SSVC: Ausnutzung keine, nicht automatisierbar.
- Patchstack stuft die Schwachstelle als hohe Priorität ein und erwartet eine Ausnutzung.
Unsere Empfehlung
- Prüfen, ob die WordPress-Website Support Genix verwendet und welche Version installiert ist.
- Auf Version 1.4.55 oder neuer aktualisieren.
- Falls ein Update nicht sofort möglich ist, Plugin deaktivieren.
- Datenbank- und Webserver-Logs auf auffällige Anfragen prüfen.
- Als Zwischenmassnahme sicherstellen, dass eine aktuelle WAF-Regel aktiv ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- Vulners CVE record (CNA data) vulners.com
- WordPress.org plugin page and changelog wordpress.org
- WPScan plugin vulnerabilities wpscan.com
- VulDB entry vuldb.com
- Strix CVE summary www.strix.ai
- ThreatINT CVE entry cve.threatint.com
- TheHackerWire aggregator (low authority) www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:26.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.