Somatic Framework WordPress-Plugin: Beliebige Dateilöschung durch authentifizierte Benutzer
Zusammenfassung
Das WordPress-Plugin Somatic Framework bis Version 1.8.14 prüft weder die Berechtigung noch validiert es vom Benutzer angegebene Dateipfade vor dem Löschen von Dateien. Jeder authentifizierte Benutzer, auch ein Konto mit Subscriber-Rolle, kann beliebige Dateien auf dem Server löschen. Gemäss CVE-Eintrag kann dies zu einer vollständigen Übernahme der Website führen, etwa durch Löschen kritischer Dateien wie wp-config.php.
Betroffen
- WordPress-Plugin Somatic Framework, Versionen 0 bis 1.8.14
- Unbekannt: ob weitere Versionen betroffen sind
Behoben in
Unbekannt. Es ist keine korrigierte Version bestätigt; es wurde keine Herstellerwarnung gefunden.
Umgehung
- Plugin deaktivieren und entfernen, sofern es nicht zwingend benötigt wird
- Benutzerregistrierung einschränken und Konten mit Anmeldeberechtigung überprüfen
- Aktuelle Offline-Backups sicherstellen und Schreib- und Löschrechte des Webserver-Benutzers auf das für WordPress Notwendige beschränken
- Eine Web Application Firewall kann so konfiguriert werden, dass Löschanfragen auf Pfade ausserhalb der üblichen WordPress-Verzeichnisse gemeldet werden; dies ist nur eine kompensierende Massnahme und muss getestet werden
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact partial
- Nicht in CISA KEV aufgeführt; keine Quelle meldet bis 11. November 2026 eine Ausnutzung
- Kein öffentlicher Exploit-Code und kein öffentliches Nuclei-Template gefunden, Stand der Recherche
- Der NVD-Status war zum Zeitpunkt der Recherche noch Received; der CVSS-Wert 9.6 ist von der NVD noch nicht bestätigt
Unsere Empfehlung
- Prüfen, ob das Plugin auf einer WordPress-Website installiert ist, auch in deaktiviertem Zustand
- Plugin nach Möglichkeit entfernen, da keine korrigierte Version bekannt ist
- Falls eine Entfernung nicht möglich ist, Benutzerregistrierung einschränken oder deaktivieren und bestehende Subscriber-Konten auf unbekannte Benutzer prüfen
- Die oben genannten Massnahmen umsetzen und auf Herstellerupdates, NVD-Analyse und öffentlichen Exploit-Code achten
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan advisory wpscan.com
- CVE Record CVE-2026-115735 www.cve.org
- VulDB CVE-2026-115735 vuldb.com
- OffSeq Radar CVE-2026-115735 radar.offseq.com
- Strix CVE-2026-115735 www.strix.ai
- OpenCVE CVE-2026-115735 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.