Paytium WordPress-Plugin: PHP Object Injection durch unsichere Deserialisierung
Zusammenfassung
Das WordPress-Plugin Paytium bis einschliesslich Version 5.0.5 deserialisiert unsichere Daten, was PHP Object Injection erlaubt (CWE-502). Laut Patchstack kann ein nicht authentifizierter Angreifer aus dem Netz die Verarbeitung von Daten manipulieren und schädliche Aktionen auf dem Server ausführen. Der CVSS-Wert 9.8 stammt vom CNA Patchstack; VulDB bewertet die Lücke mit 7.3, weshalb der Schweregrad umstritten ist.
Betroffen
- WordPress-Plugin Paytium, Versionen bis einschliesslich 5.0.5
Behoben in
- Version 5.0.6 (laut Patchstack; kein Herstellerhinweis gefunden, auf der WordPress.org-Plugin-Seite prüfen)
Umgehung
- Patchstack bietet einen virtuellen Patch für diese Lücke an (Details nicht bestätigt)
- Falls ein Update nicht sofort möglich ist, Hosting-Anbieter oder Webentwickler um Unterstützung bitten
- Vorübergehende Massnahmen laut einer Zweitquelle: Plugin deaktivieren oder eine WAF einsetzen (unzuverlässige Quelle)
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt; keine bestätigte Ausnutzung in freier Wildbahn bekannt
- Patchstack erwartet eine Ausnutzung und den Einsatz in Massenkampagnen (Prognose des Anbieters, kein beobachteter Angriff)
- Der Status öffentlicher PoC-Exploits ist widersprüchlich; kein verifizierter PoC gefunden
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total
Unsere Empfehlung
- Paytium auf allen WordPress-Seiten, auch auf Staging- und Testsystemen, auf Version 5.0.6 oder neuer aktualisieren
- Bis zum Update eine WAF oder einen virtuellen Patch aktivieren, sofern verfügbar, und die Exposition nach Möglichkeit einschränken
- Betroffene Seiten auf Anzeichen einer Kompromittierung prüfen, etwa unbekannte Dateien oder unerwartete Administratorkonten
- Logs auf verdächtige Anfragen an das Plugin überwachen
- Internetseitig erreichbare Shops und Spendenseiten priorisieren
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory CVE-2026-114196 patchstack.com
- OpenCVE CVE-2026-114196 app.opencve.io
- VulDB entry 426089 vuldb.com
- TheHackerWire vulnerability page www.thehackerwire.com
- TheHackerWire Paytium analysis www.thehackerwire.com
- Sploitus exploit entry (unverified) sploitus.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:37.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.