SureCart WordPress-Plugin: Authentifizierungsumgehung durch Spoofing
Zusammenfassung
SureCart ist ein WordPress-Plugin für Ecommerce, das eine WordPress-Website mit einer Cloud-Commerce-Plattform verbindet. Versionen bis und mit 4.9.5 enthalten eine fehlerhafte Authentifizierung (CWE-290), mit der nicht authentifizierte Angreifer das Login-System umgehen oder sich ohne Passwort als andere Benutzer anmelden können. Ist ein Administratorkonto betroffen, könnte ein Angreifer die gesamte Website übernehmen. Die Schwachstelle ist netzwerkseitig erreichbar und erfordert keine Benutzerinteraktion.
Betroffen
- SureCart WordPress-Plugin bis und mit 4.9.5
- CVSS 3.1: 9.8 (Kritisch)
- Unbekannt, ob weitere Produkte oder Editionen betroffen sind
Behoben in
- Version 4.9.6 (gemäss Patchstack; noch nicht durch den Hersteller oder das WordPress.org-Changelog bestätigt)
Umgehung
- In den geprüften Quellen ist keine technische Massnahme zur Umgehung veröffentlicht.
- Patchstack empfiehlt, bei fehlender Möglichkeit zur Aktualisierung den Hosting-Anbieter oder Webentwickler um Unterstützung zu bitten.
- Unbekannt, ob eine Massnahme existiert.
Ausnutzung
- Zum Zeitpunkt der Recherche nicht als aktiv ausgenutzt gekennzeichnet (CISA SSVC: Exploitation none, Automatable yes, Technical Impact total).
- Patchstack erwartet eine Ausnutzung und schreibt, die Schwachstelle werde in Massenausnutzungskampagnen verwendet; dies ist eine Prognose des Anbieters, kein Nachweis aktiver Angriffe.
- Kein öffentlicher Proof of Concept gefunden; dies bedeutet nicht gefunden, nicht bestätigt abwesend.
Unsere Empfehlung
- Alle WordPress-Websites mit SureCart inventarisieren.
- SureCart prioritär auf Version 4.9.6 oder neuer aktualisieren.
- Falls ein Update nicht sofort möglich ist, Deaktivierung von SureCart in Betracht ziehen.
- Administratorkonten und letzte Anmeldungen auf unerwartete Aktivitäten prüfen.
- Die Fixversion erneut verifizieren, sobald der Hersteller oder das WordPress.org-Changelog sie bestätigt.
- Weitere SureCart-Schwachstellen im gleichen Versionsbereich im Auge behalten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack: Broken Authentication in WordPress SureCart Plugin patchstack.com
- GitHub Advisory GHSA-g8wf-f8pm-3fxm github.com
- Strix: CVE-2026-112241 www.strix.ai
- VulDB: CVE-2026-112241 vuldb.com
- Vulners: CVE-2026-112241 vulners.com
- Patchstack vulnerability list for SureCart patchstack.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.