Rootblox WordPress-Plugin: Local File Inclusion

Zusammenfassung

Das WordPress-Plugin Rootblox von CozyThemes enthält bis und mit Version 1.0.6 eine Local File Inclusion-Schwachstelle (CVE-2026-112832, CVSS 9.8). Ein nicht authentifizierter Angreifer kann die Website dazu bringen, Serverdateien zu laden, auf die sie nicht zugreifen sollte, was in einzelnen Fällen zur vollständigen Übernahme der Website führen kann. Jede öffentlich erreichbare WordPress-Website mit der betroffenen Plugin-Version ist potenziell gefährdet.

Betroffen

• Rootblox WordPress-Plugin von CozyThemes, Versionen bis und mit 1.0.6

Behoben in

• Version 1.0.7 (Changelog vom 8. Oktober 2026)

Umgehung

• Keine Workaround-Massnahme in den Quellen dokumentiert.
• Falls sich das Update verzögert, beseitigt die Deaktivierung des Plugins bis zur Korrektur die Gefährdung (Empfehlung des Forschungsteams, nicht von einer Herstellerquelle).

Ausnutzung

• Zum Zeitpunkt der Erstellung nicht im CISA KEV-Katalog gelistet.
• Patchstack erwartet eine Ausnutzung und stuft die Schwachstelle als hohe Priorität ein, dies ist jedoch eine Prognose und kein Nachweis für Angriffe.
• Auf Sploitus existiert ein öffentlicher PoC-Eintrag, ein funktionsfähiger öffentlicher Exploit konnte jedoch nicht verifiziert werden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Das Rootblox-Plugin auf allen WordPress-Installationen auf Version 1.0.7 oder neuer aktualisieren, einschliesslich Staging-Systemen und von Agenturen betreuten Websites.
• Falls ein Update nicht sofort möglich ist, das Plugin deaktivieren oder den Hosting-Anbieter beziehungsweise Webentwickler um Unterstützung bitten.
• Webserver-Logs auf ungewöhnliche Anfragen an die Plugin-Dateien prüfen.
• CISA KEV und Berichte zur Ausnutzung erneut prüfen, da die CVE sehr neu ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Patchstack vulnerability entry patchstack.com
• WordPress.org Rootblox plugin page wordpress.org
• Strix CVE mirror www.strix.ai
• Hol.org CVE entry hol.org
• Sploitus exploit entry sploitus.com
• GitHub CVE tracker issue github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:02.