LogixFast Auth: Kontoübernahme über Passwort-Zurücksetzung

Zusammenfassung

Das WordPress-Plugin LogixFast Auth vor Version 1.0.4 sendet den Einmalcode für das Zurücksetzen des Passworts nicht an die E-Mail-Adresse des Kontos, sondern an eine in der Anfrage angegebene Adresse. Ein nicht authentifizierter Angreifer kann dadurch das Passwort beliebiger Benutzer, auch von Administratoren, zurücksetzen und das Konto übernehmen. Für den Angriff genügt Netzwerkzugriff auf eine WordPress-Website, auf der das Plugin aktiv ist.

Betroffen

• WordPress-Plugin LogixFast Auth, alle Versionen vor 1.0.4 (VulDB nennt bis 1.0.3)
• CVSS 9.8 (CVSS 3.1) gemäss CNA WPScan; VulDB nennt 7.3. NVD-Status: Deferred.

Behoben in

• Version 1.0.4 oder neuer des Plugins LogixFast Auth. Das Änderungsprotokoll zu 1.0.4 wurde nicht abgerufen; die Version vor dem Rollout auf der WordPress.org-Plugin-Seite prüfen.

Umgehung

• Keine Workaround-Massnahme des Herstellers dokumentiert.
• Falls ein Update nicht sofort möglich ist, das Plugin deaktivieren; danach gilt die Passwort-Zurücksetzung des WordPress-Kerns.

Ausnutzung

• Bis 30. Oktober 2026 keine Ausnutzung gemeldet. Nicht im CISA-KEV-Katalog.
• Kein öffentlicher Proof-of-Concept und kein Exploit-Code in den geprüften Verzeichnissen gefunden (Angaben können veraltet sein).
• EPSS: 0.15 % (Perzentil 4).
• CISA SSVC: automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Das Plugin LogixFast Auth auf allen WordPress-Websites auf Version 1.0.4 oder neuer aktualisieren.
• Falls kein Update möglich ist, das Plugin deaktivieren.
• Prüfen, ob das Plugin auf öffentlichen Websites installiert und aktiv ist, insbesondere auf Websites mit Administratorkonten.
• Administratorkonten auf unerwartete Passwortänderungen prüfen und Anfragen zur Passwort-Zurücksetzung in den Logs kontrollieren.
• Starke Passwörter und Zwei-Faktor-Authentisierung für Administratorkonten durchsetzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• WPScan advisory wpscan.com
• VulDB entry 428305 vuldb.com
• GitHub tracker issue 3476 github.com
• OffSeq Radar threat entry radar.offseq.com
• threatint CVE record cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:10.