Simpler Checkout WordPress-Plugin: Rechteausweitung über gefälschten Login-Schlüssel
Zusammenfassung
Das WordPress-Plugin Simpler Checkout vor Version 1.5.4 beschränkt nicht korrekt, wer Bestellungen anlegen kann, und prüft den automatischen Login-Link mit einem Schlüssel, der leer bleibt, bis der Shop-Betreiber die Einrichtung des Plugins abschliesst. Ein Angreifer mit einem Subscriber-Konto auf einem Shop mit unvollständiger Einrichtung kann einen Login-Link fälschen und so Administratorzugriff auf die WordPress-Website erlangen. Die Anfrage nennt CVSS 7.5; VulDB bewertet die Schwachstelle mit 5.5, und NVD hat die CVE noch nicht bewertet.
Betroffen
- Plugin Simpler Checkout für WordPress, Versionen vor 1.5.4 (Bereich laut CNA: 0 bis unter 1.5.4; laut VulDB: bis 1.5.3)
Behoben in
- Version 1.5.4 (laut VulDB und Threat Radar; keine Herstellerwarnung gefunden)
- Neueste Version: Unbekannt. Die aktuelle Plugin-Seite prüfen.
Umgehung
Unbekannt. In den Quellen ist keine Massnahme dokumentiert. Das Abschliessen der Plugin-Einrichtung entfernt eventuell den leeren Schlüssel, dies ist aber durch keine Quelle bestätigt.
Ausnutzung
- Ausnutzung in freier Wildbahn: kein Nachweis gefunden (Stand 10. November 2026).
- Öffentlicher Proof of Concept: keiner gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Installierte Version prüfen und Simpler Checkout auf die neueste Version aktualisieren (mindestens 1.5.4).
- Prüfen, ob die Einrichtung des Plugins abgeschlossen ist, und die Konfiguration überprüfen.
- Benutzerkonten auf unerwartete Administratoren und kürzlich registrierte Subscriber prüfen.
- Aktuelle Bestellungen und Administrator-Logins auf Auffälligkeiten prüfen.
- NVD und die WPScan-Warnung erneut prüfen, sobald NVD die CVE bewertet hat.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan advisory wpscan.com
- CVE Record CVE-2026-121870 www.cve.org
- VulDB 435658 vuldb.com
- OffSeq threat page CVE-2026-121870 radar.offseq.com
- OffSeq Threat Radar: patch available in 1.5.4 radar.offseq.com
- WordPress.org plugin listing Simpler Checkout wordpress.org
- Strix: CVE-2025-7642 (earlier plugin issue) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.