Simple JWT Login: Fehlerhafte Authentifizierung ermöglicht Kontoübernahme
Zusammenfassung
Das WordPress-Plugin Simple JWT Login in Version 4.0.0 enthält eine fehlerhafte Authentifizierung (CWE-288), die von einem Angreifer mit einem Konto mit niedrigen Rechten, einem Subscriber-Konto, ausgenutzt werden kann. Bei erfolgreicher Ausnutzung kann ein Angreifer das Login-System umgehen oder als andere Benutzer handeln, was zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit führt. Der CVSS-Wert beträgt 8.8 und Patchstack stuft die Priorität als hoch ein, zum Zeitpunkt der geprüften Quellen war jedoch kein offizieller Patch verfügbar.
Betroffen
- Simple JWT Login (WordPress-Plugin) Version 4.0.0
- Frühere Versionen: Unbekannt, in den geprüften Quellen nicht als betroffen aufgeführt
Behoben in
- Unbekannt. Weder der Hersteller noch Patchstack haben in den geprüften Quellen eine korrigierte Version bestätigt.
Umgehung
- Keine vom Hersteller freigegebene Massnahme bekannt.
- Plugin deaktivieren und entfernen, falls es nicht benötigt wird.
- Offene Selbstregistrierung deaktivieren, falls sie nicht benötigt wird.
- Bestehende Subscriber-Konten auf verdächtige Aktivitäten prüfen.
- JWT-Entschlüsselungsschlüssel und gemeinsame Geheimnisse nach dem Update erneuern.
- WAF oder virtuellen Patch einsetzen, falls verfügbar.
Ausnutzung
- Nicht als aktiv ausgenutzt markiert (CISA KEV: nein).
- In den geprüften Quellen kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Patchstack erwartet eine Ausnutzung; Qualys hat eine Erkennung veröffentlicht.
Unsere Empfehlung
- Inventar der WordPress-Sites erstellen und prüfen, ob Simple JWT Login installiert ist und welche Version vorliegt.
- Bei jeder Installation von Version 4.0.0 das Plugin deaktivieren, bis eine korrigierte Version bestätigt ist.
- Offene Registrierung einschränken oder deaktivieren und Subscriber-Konten überprüfen.
- Patchstack- und NVD-Einträge auf eine korrigierte Version und aktualisierte CVSS-Daten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory CVE-2026-39793 patchstack.com
- Strix CVE summary www.strix.ai
- HOL Guard CVE summary hol.org
- Qualys application security detections October 2026 notifications.qualys.com
- Simple JWT Login vendor releases simplejwtlogin.com
- WPScan Simple JWT Login plugin wpscan.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:25.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.