MembershipWorks WordPress-Plugin: Offenlegung von Informationen über REST API
Zusammenfassung
Das MembershipWorks-Plugin für WordPress vor Version 6.17 wendet seinen Inhaltsfilter bei WordPress REST API-Anfragen nicht an. Ein nicht authentifizierter Angreifer kann dadurch den unveränderten Inhalt von Beiträgen und Seiten lesen, die nur für Mitglieder bestimmt sind, und so die Inhaltsschutzmassnahme umgehen. Für den Angriff sind kein Konto und keine Benutzerinteraktion nötig, und die Schwachstelle betrifft nur die Vertraulichkeit.
Betroffen
- MembershipWorks-Plugin für WordPress (Slug memberfindme), alle Versionen vor 6.17
- Einzelne Quellen nennen bis 6.16, was mit derselben Grenze übereinstimmt
Behoben in
- Version 6.17 (Changelog auf WordPress.org: behebt die nicht authentifizierte Offenlegung von nur für Mitglieder bestimmten Inhalten über die REST API)
Umgehung
- Es ist kein vom Hersteller veröffentlichter Workaround bekannt.
- Falls das Patchen verzögert wird, prüfen Sie, welche Beiträge und Seiten nur für Mitglieder bestimmte Inhalte enthalten, und fragen Sie den Hersteller, ob der Zugriff über die REST API eingeschränkt werden kann. Testen Sie eine Einschränkung zuerst, da sie andere Plugins und den Block-Editor beeinträchtigen kann.
Ausnutzung
- Nicht als aktiv ausgenutzt bekannt.
- Kein öffentlicher Proof-of-Concept-Exploit gefunden; dies beweist nicht, dass keiner existiert.
- Die Schwachstelle wurde von buiih über VulnCheck privat gemeldet und anschliessend veröffentlicht.
Unsere Empfehlung
- Aktualisieren Sie das MembershipWorks-Plugin umgehend auf Version 6.17 oder neuer, ohne auf ein reguläres Wartungsfenster zu warten.
- Prüfen Sie, ob vor dem Update nur für Mitglieder bestimmte Inhalte oder personenbezogene Daten von Mitgliedern veröffentlicht wurden.
- Prüfen Sie die Web-Server- und Zugriffslogs auf anonyme REST API-Anfragen an Beiträge und Seiten, und betrachten Sie geschützte Inhalte bei solchen Anfragen als möglicherweise offengelegt.
- Prüfen Sie, ob Ihre WordPress-Seite dieses Plugin verwendet und aus dem Internet erreichbar ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WordPress.org plugin page (memberfindme) wordpress.org
- VulnCheck advisory www.vulncheck.com
- VulDB entry 427549 vuldb.com
- OffSeq threat radar entry radar.offseq.com
- CVE aggregator record (threatint) cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.