Save Life WordPress-Theme: PHP Object Injection durch unsichere Deserialisierung
Zusammenfassung
Das WordPress-Theme Save Life von ThemeREX bis und mit Version 1.2.14 deserialisiert unsichere Daten, was PHP Object Injection ermöglicht. Ein nicht authentifizierter Angreifer aus dem Internet kann die Datenverarbeitung der Website manipulieren und möglicherweise schädliche Aktionen auf dem Server ausführen; der CVSS-Wert beträgt 9.8. Ein Herstellerpatch ist nicht verfügbar, und zum Zeitpunkt der Erstellung wurde weder eine bestätigte Ausnutzung noch ein öffentlicher Proof of Concept gefunden.
Betroffen
- Save Life WordPress-Theme von ThemeREX, Versionen bis und mit 1.2.14
- Früheste betroffene Version: Unbekannt.
Behoben in
- Keine korrigierte Version verfügbar.
Umgehung
- Theme auf öffentlich erreichbaren Websites deaktivieren oder durch ein gepflegtes Theme ersetzen (einzige Massnahme, die das Risiko vollständig entfernt).
- Falls das Theme aktiv bleiben muss, eine Web Application Firewall oder einen Virtual Patch vorschalten, zum Beispiel das Patchstack-Mitigation.
- Zugriff auf Administrationsbereiche einschränken.
- Prüfen, ob eigener Code oder Plugins unserialize() mit benutzerkontrollierten Eingaben aufrufen.
Ausnutzung
- Bekannte Ausnutzung: Nicht bestätigt.
- Patchstack erwartet eine Ausnutzung und stuft die Schwachstelle als hochgefährlich ein; dies ist eine Prognose, kein beobachteter Angriff.
- Öffentlicher Proof of Concept: Keiner gefunden.
- Erforderliche Berechtigung: Keine (nicht authentifiziert).
Unsere Empfehlung
- Dringend handeln, wenn das Theme auf einer öffentlich erreichbaren Website läuft.
- Sofort prüfen, ob das Theme im Einsatz ist; falls ja, deaktivieren oder durch ein gepflegtes Theme ersetzen.
- Falls es aktiv bleiben muss, eine Web Application Firewall oder einen Virtual Patch einsetzen und den Admin-Zugriff einschränken.
- Vollständiges Backup erstellen und Administratorkonten sowie Dateiänderungen prüfen, da eine Kompromittierung bereits erfolgt sein könnte.
- Patchstack und NVD auf eine Korrektur oder Updates zur Ausnutzung prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory CVE-2026-112846 patchstack.com
- NVD record via Vulners vulners.com
- HOL Guard CVE entry hol.org
- ThemeForest product page themeforest.net
- OWASP PHP Object Injection community.owasp.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:50.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.