ThemeREX Little Birdies WordPress-Theme: PHP Object Injection
Zusammenfassung
Das WordPress-Theme Little Birdies bis und mit Version 1.3.16 enthält eine Schwachstelle bei der Deserialisierung, die PHP Object Injection erlaubt. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann präparierte Daten senden und so beeinflussen, wie die Website Objekte verarbeitet, was zu schädlichen Aktionen auf dem Server führen kann. Der CNA bewertet die Lücke mit CVSS 9.8 (kritisch); zum Zeitpunkt der Quellen war kein offizieller Herstellerfix verfügbar.
Betroffen
- Little-Birdies-Theme von n/a bis und mit 1.3.16 (ThemeREX Group)
Behoben in
- Unbekannt. Patchstack meldet keinen offiziellen Patch. Ein unzuverlässiger Aggregator nennt 1.3.17; dies ist nicht verifiziert.
Umgehung
- Unbekannt. Kein Workaround des Herstellers.
- Theme nach Möglichkeit deaktivieren und auf ein gewartetes Theme wechseln.
- Zugriff auf den WordPress-Admin-Bereich einschränken und eine Web Application Firewall oder ein Virtual Patch vor der Website einsetzen.
- Auf Anzeichen einer Kompromittierung prüfen und Backups sicherstellen.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: nicht bestätigt.
- Öffentlicher Proof of Concept: keiner gefunden.
- Patchstack erwartet eine Ausnutzung und stuft die Lücke als hohe Priorität ein; dies ist eine Prognose, kein beobachteter Angriff.
- EPSS etwa 0.3%.
Unsere Empfehlung
- Prüfen, ob eine Website das Little-Birdies-Theme verwendet.
- Falls im Einsatz, die Website als betroffen behandeln, bis ein Herstellerfix bestätigt ist, und einen Ersatz durch ein gewartetes Theme planen.
- Eine WAF- oder Virtual-Patch-Schicht ergänzen und den Admin-Zugriff einschränken.
- Vor dem Entfernen des Themes auf Anzeichen einer Kompromittierung prüfen.
- Die angegebene Version 1.3.17 beim Hersteller verifizieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- NVD mirror (Vulners) vulners.com
- VulDB vuldb.com
- Threatint cve.threatint.com
- HOL Guard hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:48.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.