Knowledge Building WordPress-Plugin: Reflected Cross-Site Scripting
Zusammenfassung
Das WordPress-Plugin Knowledge Building vor Version 0.7.3 escaped mehrere benutzergelieferte Werte nicht, bevor sie in der Antwort einer AJAX-Aktion zurückgegeben werden. Die Antwort wird als HTML ausgeliefert, sodass eingeschleuster Skriptcode im Browser ausgeführt wird. Die AJAX-Aktion ist auch für nicht angemeldete Benutzer erreichbar, für die Ausnutzung muss jedoch ein Opfer einen präparierten Link öffnen. Der Angreifer könnte anschliessend in der Sitzung des Opfers mit dessen Rechten handeln.
Betroffen
- Knowledge Building WordPress-Plugin, alle Versionen vor 0.7.3
Behoben in
- Version 0.7.3 (gemäss CVE-Eintrag und WPScan)
Umgehung
- Unbekannt. Keine Workaround-Massnahme des Herstellers gefunden.
- Falls das Update nicht eingespielt werden kann, das Plugin deaktivieren oder entfernen.
Ausnutzung
- Zum Zeitpunkt der Erstellung keine bekannte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept in den Metasploit-, Exploit-DB- oder nuclei-Beständen per 10. November 2026 gefunden. Die WPScan-Referenz ist in den CVE-Metadaten als Exploit markiert; dies ist nicht verifiziert.
Unsere Empfehlung
- Prüfen, ob das Knowledge-Building-Plugin auf WordPress-Websites installiert ist und welche Version läuft.
- Auf Version 0.7.3 oder neuer aktualisieren, oder das Plugin deaktivieren, falls kein Update möglich ist.
- NVD-Eintrag und WPScan-Seite erneut prüfen, sobald der CVSS-Wert bestätigt und ein Proof of Concept veröffentlicht ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-121863 www.cve.org
- WPScan advisory wpscan.com
- Offseq radar: CVE-2026-121863 radar.offseq.com
- Strix CVE entry www.strix.ai
- threatint CVE entry cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.