WPSection WordPress-Plugin: Fehlende Zugriffskontrolle für Subscriber-Konten
Zusammenfassung
Das WordPress-Plugin WPSection bis und mit Version 1.5.1 enthält eine fehlerhafte Zugriffskontrolle (CWE-862). Ein angemeldeter Benutzer mit der niedrigsten Rolle, Subscriber, kann auf Funktionen zugreifen, die eingeschränkt sein sollten, was die Integrität und Verfügbarkeit der Website beeinträchtigen kann. Der Angriff ist über das Netzwerk ohne Benutzerinteraktion möglich, daher ist das Risiko auf Websites mit offener Benutzerregistrierung am höchsten.
Betroffen
- WordPress-Plugin WPSection von Rashid, Versionen bis und mit 1.5.1
- Für den Angriff ist ein Subscriber-Konto erforderlich
Behoben in
Unbekannt. In den geprüften Quellen wurde keine korrigierte Version gefunden.
Umgehung
- WPSection deaktivieren oder entfernen, falls es nicht benötigt wird
- Die Rolle Subscriber so einschränken, dass sie keine WPSection-Funktionen nutzen kann, z. B. mit einem Plugin zur Verwaltung von Rollen und Berechtigungen
- Offene Benutzerregistrierung deaktivieren oder überprüfen
Ausnutzung
- Kein Eintrag im KEV-Katalog der CISA
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung partial
- EPSS-Wert 0.00352 (niedrig)
- Kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus
- Patchstack stuft die Schwachstelle als hohe Priorität ein und erwartet eine Ausnutzung
Unsere Empfehlung
- Alle WordPress-Websites inventarisieren und auf WPSection sowie die genaue Version prüfen
- Falls WPSection installiert ist und keine korrigierte Version existiert, das Plugin deaktivieren, sofern es nicht benötigt wird
- Offene Registrierung von Subscribern prüfen oder deaktivieren und bestehende Subscriber-Konten auf unbekannte Benutzer kontrollieren
- Die offizielle Seite auf wordpress.org und den Patchstack-Hinweis regelmässig auf eine korrigierte Version prüfen und sofort aktualisieren, sobald eine verfügbar ist
- Den NVD-Eintrag überwachen, der derzeit zurückgestellt ist
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- OpenCVE CVE-2026-40777 app.opencve.io
- Rapid7 via Vulners vulners.com
- Strix CVE-2026-40777 www.strix.ai
- HOL Guard CVE-2026-40777 hol.org
- WordPress.org WPSection plugin page wordpress.org
- Wordfence threat intelligence WPSection www.wordfence.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:14.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.