Doctreat Core Plugin: Privilegienerweiterung zu Administrator
Zusammenfassung
Das WordPress-Plugin Doctreat Core in den Versionen bis und mit 1.7.0 enthält eine Schwachstelle zur Privilegienerweiterung (CWE-266). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann möglicherweise Administratorrechte auf der WordPress-Website erlangen. Ein erfolgreicher Angriff kann zur vollständigen Kontrolle über die Website und ihre Daten führen.
Betroffen
- Doctreat Core (WordPress-Plugin) Versionen bis und mit 1.7.0
- Versionen über 1.7.0: in den geprüften Quellen nicht als betroffen aufgeführt
Behoben in
Unbekannt. Es wurde keine korrigierte Version und keine Herstellerwarnung gefunden.
Umgehung
- Es wurde keine Herstellermassnahme gefunden.
- Patchstack meldet eine Schutzregel, die Angriffe blockiert, bis ein offizieller Patch verfügbar ist (nur für Patchstack-Kunden).
- Bis eine korrigierte Version bestätigt ist, bleibt die Deaktivierung des Plugins die einzige allgemeine Massnahme.
Ausnutzung
- Bekannt ausgenutzt (KEV): nein.
- Öffentlicher Proof of Concept: für diese CVE nicht gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- Patchstack erwartet eine Ausnutzung und weist darauf hin, dass keine Anmeldung nötig ist.
Unsere Empfehlung
- Alle WordPress-Websites mit installiertem Doctreat Core inklusive Version ermitteln.
- Das Plugin auf Websites deaktivieren, die nicht geschäftskritisch sind, und die übrigen isolieren, bis eine korrigierte Version bestätigt ist.
- Benutzerkonten auf unerwartete Administratoren prüfen und auf Anzeichen einer Kompromittierung untersuchen.
- Hersteller, Patchstack und NVD auf ein Update überwachen und es sofort einspielen, sobald es verfügbar ist.
- Als kritisch behandeln, insbesondere für Medizin- oder Klinik-Websites mit Patienten- oder Buchungsdaten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack vulnerability entry CVE-2026-39773 patchstack.com
- HOL Guard CVE-2026-39773 hol.org
- Strix CVE-2026-39773 www.strix.ai
- OpenCVE Doctreat Core product app.opencve.io
- Patchstack researcher page patchstack.com
- WPScan Doctreat Core plugin wpscan.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:38.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.