Reprizo WordPress-Theme: PHP Object Injection
Zusammenfassung
Das WordPress-Theme Reprizo bis und mit Version 1.0.8 enthält eine Schwachstelle bei der Deserialisierung (CWE-502), die PHP Object Injection erlaubt. Ein nicht authentifizierter Angreifer kann auf einer öffentlich erreichbaren Website präparierte Eingaben senden, um die Datenverarbeitung zu manipulieren, was zu schädlichen Aktionen auf dem Server führen kann. Patchstack stuft die Lücke mit CVSS 9.8 als hohe Priorität ein; ob Code-Ausführung möglich ist, hängt von auf der Website vorhandenen Gadget-Ketten ab, die nicht geprüft wurden.
Betroffen
- Reprizo-Theme (AxiomThemes), Versionen bis und mit 1.0.8
- Versionen und Status der Behebung gemäss Patchstack und CVE-Eintrag
Behoben in
Unbekannt. Patchstack nennt keinen offiziellen Patch. Neuere Theme-Versionen existieren, doch keine wurde als Behebung dieser Lücke bestätigt.
Umgehung
- Keine Workaround-Massnahme des Herstellers bekannt.
- Patchstack bietet virtuelles Patching als kommerzielle Massnahme an (kein Herstellerfix).
- Falls das Theme nicht aktiv genutzt wird, deaktivieren und entfernen.
Ausnutzung
- In den geprüften Quellen nicht als ausgenutzt bekannt.
- Patchstack erwartet eine Ausnutzung (Prognose, nicht beobachtet).
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle WordPress-Websites auf das Reprizo-Theme und dessen Version prüfen (Theme-Ordner und Kopfzeile von style.css).
- Bei Websites mit Version 1.0.8 oder tiefer: AxiomThemes oder den Käufer nach einer korrigierten Version fragen oder das Theme ersetzen.
- Als Zwischenlösung eine WAF oder virtuelles Patching aktivieren.
- Admin-Zugriff einschränken und vor Änderungen ein Backup erstellen.
- Protokolle und Dateiintegrität auf Anzeichen einer Kompromittierung prüfen, da die Lücke seit dem 21. Oktober 2026 öffentlich ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack vulnerability entry patchstack.com
- NVD record via Vulners vulners.com
- Vulnrichment via Vulners vulners.com
- Known exploitation status (HOL Guard) hol.org
- AxiomThemes Reprizo product page axiomthemes.com
- ThemeForest listing themeforest.net
- Ionix threat center www.ionix.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:47.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.