webriti Rambo WordPress-Theme: Cross-Site Request Forgery
Zusammenfassung
Das WordPress-Theme Rambo bis und mit Version 3.0 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle. Ein Angreifer kann einen eingeloggten Benutzer, etwa einen Website-Administrator, dazu bringen, eine manipulierte Seite zu besuchen, die ungewollte Aktionen auf der Website auslöst. Der Angreifer benötigt kein Konto, jedoch ist eine Interaktion des Benutzers erforderlich.
Betroffen
- WordPress-Theme webriti Rambo, Versionen bis und mit 3.0
Behoben in
Unbekannt. Es wurde keine korrigierte Version bestätigt; der Status des Herstellers ist aus den Quellen nicht bekannt.
Umgehung
- Unbekannt. Es wurde kein Workaround oder Virtual Patch des Herstellers gefunden.
- Administratorenkonten in WordPress auf die notwendigen Personen beschränken und Administratoren anweisen, sich beim Surfen auf anderen Seiten vom Dashboard abzumelden.
- Falls das Theme nicht verwendet wird, durch ein unterstütztes Theme ersetzen.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: nicht bekannt.
- Öffentlicher Proof of Concept: keiner gefunden.
- CISA KEV: nicht aufgeführt.
Unsere Empfehlung
- Auf allen WordPress-Websites prüfen, ob das Theme Rambo installiert ist und welche Version aktiv ist, einschliesslich anderer webriti-Produkte.
- Das Theme durch eine unterstützte Alternative ersetzen, da der Hersteller möglicherweise keine weiteren Updates veröffentlicht.
- Bis eine Korrektur oder ein Ersatz vorliegt, Administratoren anweisen, beim Surfen auf anderen Seiten nicht im WordPress-Backend eingeloggt zu bleiben.
- Die Seiten von Patchstack und webriti auf Updates überwachen und den Advisory vor der endgültigen Priorisierung verifizieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- OffSeq radar entry CVE-2026-125840 radar.offseq.com
- Strix CVE-2026-125840 www.strix.ai
- Threatint CVE-2026-125840 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:26.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.