Uncanny Toolkit for LearnDash: Authentifizierungsumgehung im Login über den E-Mail-Parameter

Zusammenfassung

Das WordPress-Plugin Uncanny Toolkit for LearnDash bis und mit Version 3.8.2 enthält eine Authentifizierungsumgehung im Front-End-Login. Durch eine unterschiedliche Auswertung der Eingabe zwischen der Kontoprüfung des Plugins und der Login-Funktion von WordPress wird die Prüfung übersprungen. Ein nicht authentifizierter Angreifer, der die Zugangsdaten eines nicht verifizierten oder durch einen Administrator gesperrten Kontos kennt, kann sich anmelden und eine gültige Sitzung erhalten, wodurch die Freigabe- und Sperrkontrollen des Plugins umgangen werden.

Betroffen

• Uncanny Toolkit for LearnDash bis und mit Version 3.8.2
• Betroffene Funktion: uo_login_action() über den Parameter 'email'

Behoben in

Unbekannt.

Umgehung

• Kein vom Hersteller veröffentlichter Workaround bestätigt.
• Falls das Front-End-Login-Modul nicht benötigt wird, deaktivieren.
• Zugriff auf die Login-Endpunkte nach Möglichkeit einschränken oder begrenzen.

Ausnutzung

• Der Angriff erfordert Netzwerkzugriff auf die Website und gültige Zugangsdaten des Zielkontos.
• Das benötigte Nonce kann ohne Authentifizierung über den Endpunkt ult-refresh-nonce abgerufen werden.
• Aktiv ausgenutzt: Unbekannt.
• Öffentlicher Proof of Concept: Unbekannt.

Unsere Empfehlung

• Prüfen, ob das Front-End-Login-Modul des Plugins verwendet wird, und es bei fehlendem Bedarf deaktivieren.
• Nicht verifizierte und gesperrte Konten prüfen und auf unerwartete Anmeldungen und aktive Sitzungen kontrollieren.
• Bei Verdacht auf Missbrauch Passwörter der betroffenen Konten zurücksetzen.
• Die Seiten von Wordfence und WordPress.org beobachten und sobald verfügbar auf eine korrigierte Version aktualisieren.
• Version 3.8.2 nicht als sicher betrachten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence entry www.wordfence.com
• WordPress plugin code, frontend-login-plus.php (tag 3.8.2, L3357) plugins.trac.wordpress.org
• WordPress plugin code, frontend-login-plus.php (tag 3.8.2, L3527) plugins.trac.wordpress.org
• Uncanny Toolkit for LearnDash changelog (vendor) www.uncannyowl.com
• Uncanny Toolkit for LearnDash on WordPress.org wordpress.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:20.