User Frontend: Rechteausweitung über den Parameter post_content

Zusammenfassung

User Frontend, ein WordPress-Plugin für Registrierung, Mitgliedschaften und Frontend-Beitragsübermittlung, ist bis und mit Version 4.3.13 betroffen. Ein authentifizierter Benutzer mit mindestens Subscriber-Rechten kann einen manipulierten Registrierungs-Shortcode mit der Rolle Editor in einem veröffentlichten Beitrag speichern. Das Registrierungsformular wird danach öffentlich angezeigt, und wer es absendet, kann ein Editor-Konto erstellen. Ist die automatische Anmeldung nach der Registrierung aktiviert, wird das neue Konto sofort angemeldet.

Betroffen

• User Frontend (weDevs, WordPress-Plugin) bis und mit 4.3.13

Behoben in

Unbekannt. Eine Korrektur ist voraussichtlich in einer Version nach 4.3.13 enthalten. Prüfen Sie das Changelog auf WordPress.org für die genaue Version.

Umgehung

• Prüfen Sie Beiträge und Seiten auf [wpuf-registration]-Shortcodes, insbesondere solche mit einem role-Attribut, und entfernen Sie alle, die Sie nicht erstellt haben.
• Prüfen Sie auf unerwartete Editor- oder andere erhöhte Konten.
• Deaktivieren Sie die automatische Anmeldung nach der Registrierung, falls Sie diese nicht benötigen.
• Schränken Sie die offene Selbstregistrierung von Subscriber-Konten nach Möglichkeit ein.

Ausnutzung

• Für die Ausnutzung ist ein Konto mit Subscriber-Rechten erforderlich.
• Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
• Ein öffentlicher Proof of Concept ist nicht bekannt.
• Der Status im CISA-KEV-Katalog ist unbekannt.

Unsere Empfehlung

• Aktualisieren Sie User Frontend so rasch wie möglich auf die neueste Version.
• Wenden Sie bis dahin die oben genannten Workarounds an.
• Prüfen Sie Ihre Beiträge auf eingeschleuste Registrierungs-Shortcodes und Ihre Benutzerliste auf unbekannte Editor-Konten.
• Überwachen Sie neue Registrierungen und Rollenänderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence record www.wordfence.com
• WordPress.org plugin page (User Frontend) wordpress.org
• WordPress Trac: Frontend_Form_Ajax.php in 4.3.13 (line 132) plugins.trac.wordpress.org
• WordPress Trac: Registration.php in 4.3.13 (line 116) plugins.trac.wordpress.org
• WordPress Trac changeset 3770255 plugins.trac.wordpress.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:21.