Profile Builder WordPress-Plugin: Privilegienausweitung durch fehlerhafte Berechtigungszuweisung
Zusammenfassung
Das WordPress-Plugin Profile Builder von Cozmoslabs bis einschliesslich Version 4.0.4 enthält eine fehlerhafte Berechtigungszuweisung. Ein Angreifer mit einem Konto mit niedrigen Rechten kann sich zum Administrator erheben und die volle Kontrolle über die Website erlangen. Es ist keine Benutzerinteraktion erforderlich, daher ist das Risiko auf Websites mit offener Registrierung oder Mitgliederbereichen am höchsten.
Betroffen
- Profile Builder (WordPress-Plugin) bis einschliesslich 4.0.4
- Kostenpflichtige Editionen (Basic, Pro, Unlimited): Unbekannt
Behoben in
- Version 4.0.5 ist laut Patchstack die korrigierte Version.
- Version 4.0.6 ist auf WordPress.org aufgeführt und enthält die Korrektur aus 4.0.5.
Umgehung
- Dem Hersteller sind keine Workarounds bekannt.
- Falls Sie nicht aktualisieren können, bitten Sie Ihren Hosting-Anbieter oder Webentwickler um Unterstützung. Patchstack hat für seine Kunden zudem eine Schutzregel bereitgestellt.
Ausnutzung
- Ausnutzung in freier Wildbahn: nicht bestätigt.
- Patchstack erwartet eine Ausnutzung und weist darauf hin, dass ähnliche Schwachstellen in Massenangriffen verwendet werden. Dies ist eine Prognose und kein beobachteter Angriff.
- VulDB gibt an, dass kein Exploit existiert. Es wurde kein öffentlicher Proof of Concept gefunden, dies ist jedoch nicht verifiziert.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Aktualisieren Sie Profile Builder jetzt auf Version 4.0.6 oder die neueste Version.
- Prüfen Sie auf unerwartete Administratorkonten und überprüfen Sie Rollenänderungen seit der Installation des Plugins.
- Prüfen Sie, ob öffentliche Registrierung oder Konten mit niedrigen Rechten bestehen, und schränken Sie diese ein, falls nicht benötigt.
- Überwachen Sie die Website auf ungewöhnliche administrative Aktivitäten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- VulDB CVE-2026-112242 vuldb.com
- VulDB vulnerability 425227 vuldb.com
- WordPress.org Profile Builder plugin page wordpress.org
- HOL Guard CVE-2026-112242 hol.org
- Vulners CVE-2026-112242 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:01.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.