Datawiza Proxy Auth Plugin: Authentifizierungsumgehung über vertraute Header ermöglicht Admin-Übernahme
Zusammenfassung
Das Datawiza Proxy Auth Plugin für WordPress vor 1.1.1 vertraut den HTTP-Request-Headern für Benutzeridentität und Rolle, ohne zu prüfen, ob diese von einem vertrauenswürdigen Reverse Proxy stammen. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann diese Header direkt an die Website senden, einen Account erstellen und sich als WordPress-Administrator anmelden. Ein erfolgreicher Angriff gibt die volle Kontrolle über die Website; der CVSS-Basiswert beträgt 9.8 (kritisch).
Betroffen
- Datawiza Proxy Auth Plugin für WordPress 1.1.0 bis vor 1.1.1
- Frühere Versionen: Unbekannt. Alle Versionen unter 1.1.1 sind bis zur Bestätigung durch den Hersteller als betroffen zu behandeln.
- Slug-Bezeichnung: WPScan führt das Plugin als "reverse-proxy-auth-widget"; den installierten Slug mit Ihrem Inventar abgleichen.
Behoben in
- Version 1.1.1 (laut WPScan). Das Changelog des Herstellers konnte nicht verifiziert werden.
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- Wird das Plugin nicht benötigt, deaktivieren und entfernen.
- Falls es benötigt wird, Verbindungen zum WordPress-Ursprung nur vom Reverse Proxy zulassen (Firewall oder Allowlist).
- Sicherstellen, dass der Proxy Identitäts- und Rollen-Header aus Client-Anfragen entfernt oder überschreibt.
Ausnutzung
- Nicht im CISA KEV gelistet; keine Quelle meldet Ausnutzung in freier Wildbahn.
- CISA SSVC: automatisierbar ja, technische Auswirkung total.
- Öffentlicher Exploit-Code: Quellen widersprechen sich; nicht bestätigt.
- Ein Nuclei-Community-Template (Pull Request #17548) für eine versionsbasierte Erkennung ist vorgeschlagen; Merge-Status unbekannt.
- EPSS: Quellen widersprechen sich (0.14% bis 0.2%).
Unsere Empfehlung
- Prüfen, ob das Plugin installiert ist und welche Version aktiv ist; auf 1.1.1 oder neuer aktualisieren.
- Falls nicht benötigt, das Plugin deaktivieren und entfernen.
- Sicherstellen, dass die Website nur Datenverkehr vom Reverse Proxy akzeptiert.
- Liste der Administratoren auf unbekannte Konten prüfen und Logs auf unerwartete Admin-Anmeldungen kontrollieren.
- Auf verdächtige Kontoerstellungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan vulnerability record wpscan.com
- OpenCVE CVE-2026-115214 app.opencve.io
- VulDB 426157 vuldb.com
- Nuclei template pull request #17548 github.com
- WordPress.org plugin page wordpress.org
- OffSeq Radar threat entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:36.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.