DoubleScale CRM: Authentifizierte beliebige Dateiuploads im Helpdesk-Portal

Zusammenfassung

Das WordPress-Plugin DoubleScale All-in-One CRM erlaubt authentifizierten Benutzern in den Versionen bis und mit 1.5.1, beliebige Dateien über den REST-Endpunkt für Portal-Anhänge ohne Ticket hochzuladen. Die Prüfung der Dateierweiterung schlägt bei unbekannten Erweiterungen wie .php offen fehl, sodass ein Angreifer mit einem Konto auf Subscriber-Stufe ausführbare Dateien hochladen kann, was zur Remote Code Execution auf dem Webserver führen kann. Die Ausnutzung setzt voraus, dass das Helpdesk-Modul aktiviert ist.

Betroffen

• DoubleScale | All-in-One CRM WordPress-Plugin, Versionen bis und mit 1.5.1
• Ausnutzung setzt voraus, dass das Helpdesk-Modul aktiviert ist
• Jedes authentifizierte Konto mit mindestens Subscriber-Berechtigung

Behoben in

Unbekannt. Die Quellen widersprechen sich: Eine nennt 1.5.2, eine Drittquelle erwähnt 1.6.x. Aktuelle Version auf wordpress.org/plugins/doublescale prüfen.

Umgehung

• Helpdesk-Modul deaktivieren, falls es nicht benötigt wird (zuerst in einer Testumgebung prüfen)
• Offene Benutzerregistrierung einschränken oder deaktivieren
• Kein vom Hersteller bestätigter Workaround gefunden

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn gefunden
• Kein öffentlicher Proof of Concept gefunden
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• EPSS-Score laut einem Drittanbieter-Tracker: 0.52%

Unsere Empfehlung

• Alle WordPress-Seiten mit dem DoubleScale-Plugin ermitteln und die installierte Version erfassen
• Prüfen, ob das Helpdesk-Modul aktiviert ist, und es deaktivieren, falls es nicht benötigt wird
• Benutzerregistrierung einschränken und Subscriber-Konten überprüfen
• Auf eine korrigierte Version aktualisieren, sobald diese auf wordpress.org bestätigt ist
• Upload-Verzeichnisse auf unerwartete ausführbare Dateien prüfen und den Wordfence-Feed überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence www.wordfence.com
• Trac: AttachmentService.php (tag 1.4.6) plugins.trac.wordpress.org
• Trac: RestPortalController.php (tag 1.4.6) plugins.trac.wordpress.org
• PT-2026-115536 (Positive Technologies) vulners.com
• VulDB entry vuldb.com
• NVD record via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:05.