WisdmLabs Edwiser Bridge: Cross-Site Request Forgery im WordPress-Plugin

Zusammenfassung

Das WordPress-Plugin Edwiser Bridge bis und mit Version 4.3.4 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle. Ein Angreifer kann einen angemeldeten Benutzer, zum Beispiel einen Administrator, dazu bringen, ungewollt Aktionen auf der Website auszuführen, indem er ihn auf eine manipulierte Seite oder einen Link lockt. Der Angriff erfordert eine Benutzerinteraktion; das CNA stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein, während Patchstack die Priorität als niedrig bewertet.

Betroffen

• WordPress-Plugin Edwiser Bridge: alle Versionen bis und mit 4.3.4
• Die untere Grenze des betroffenen Bereichs ist im CVE-Eintrag nicht angegeben (als 0 dargestellt)

Behoben in

• Version 4.3.5 oder neuer

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden. Auf Version 4.3.5 oder neuer aktualisieren.

Ausnutzung

• OffSeq führt die Schwachstelle als nicht bekanntermassen ausgenutzt
• In der Recherche wurde kein öffentlicher Proof of Concept und kein Metasploit-Modul gefunden; Exploit-DB, GitHub und CISA KEV wurden nicht direkt geprüft

Unsere Empfehlung

• Alle Websites mit Edwiser Bridge finden und die installierte Version prüfen
• Auf Version 4.3.5 oder neuer aktualisieren und das Update zuerst auf einem Testsystem prüfen
• Administratorkonten auf die nötigen Personen beschränken und Administratoren anweisen, sich abzumelden, wenn sie nicht in WordPress arbeiten
• Administratorkonten und Sitzungen auf unerwartete Änderungen prüfen
• Den Patchstack-Eintrag und das Changelog des Herstellers auf Updates überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Patchstack vulnerability advisory patchstack.com
• CVE Record CVE-2026-125446 www.cve.org
• OffSeq threat radar entry radar.offseq.com
• WordPress.org plugin listing (Edwiser Bridge) en-ca.wordpress.org
• Vendor source repository (WisdmLabs) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:21.