WP Chill Passster: Fehlende Autorisierung führt zu Broken Access Control
Zusammenfassung
Das WordPress-Plugin Passster (Paket content-protector) bis und mit Version 4.3.20 enthält eine fehlende Autorisierungsprüfung, die als Broken Access Control eingestuft wird. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann unter Umständen Inhalte lesen, die eigentlich durch ein Passwort geschützt sind, ohne das Passwort einzugeben. Betroffen ist nur die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen. Die Schwachstelle wird als mittel (CVSS 5.3) eingestuft, und eine Ausnutzung ist nicht bekannt.
Betroffen
- WP Chill Passster (WordPress-Plugin content-protector) Versionen 0 bis 4.3.20
Behoben in
- Version 4.3.21 (Patchstack nennt 4.3.21 als gepatchte Version)
Umgehung
- Unbekannt: Es wurde keine vom Hersteller dokumentierte Zwischenlösung gefunden.
- Bis zur Aktualisierung sollte geprüft werden, welche Seiten auf Passster zum Schutz angewiesen sind, und der Zugriff auf diese Seiten auf Webserver- oder Firewall-Ebene eingeschränkt werden.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle ausgenutzt wird; nicht im CISA-KEV-Katalog gelistet.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Inventar der WordPress-Websites mit Passster erstellen und die installierte Version prüfen.
- Passster auf Version 4.3.21 oder neuer aktualisieren.
- Nach der Aktualisierung prüfen, ob geschützte Seiten weiterhin ein Passwort verlangen.
- Websites priorisieren, die vertrauliche Kundendokumente oder Mitgliederbereiche schützen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- CVE Record CVE-2026-121574 www.cve.org
- OffSeq Radar radar.offseq.com
- Strix CVE details www.strix.ai
- WordPress.org plugin listing wordpress.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:52.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.