ARMember Premium: Unauthentifizierte SQL Injection
Zusammenfassung
Das WordPress-Mitgliederplugin ARMember Premium enthält eine unauthentifizierte SQL Injection (CWE-89). Ein Angreifer kann ohne Anmeldung präparierte Anfragen an die öffentliche Website senden und so Daten in der Datenbank lesen, verändern oder löschen, einschliesslich Mitgliederkonten und privater Daten. Die CNA stuft die Lücke mit CVSS 9.3 (Critical) ein. Patchstack stuft sie als hohe Priorität ein und erwartet eine Ausnutzung; eine bestätigte Ausnutzung in freier Wildbahn ist jedoch nicht bekannt.
Betroffen
- ARMember Premium bis und mit 7.8 (CVE-Eintrag)
- Patchstack listet Versionen bis und mit 7.9.0 als verwundbar
- Genauer betroffener Bereich ist mit dem Hersteller zu bestätigen
Behoben in
- Patchstack und WPScan nennen 7.9.1 als gepatchte Version
- Die Bestätigung der korrigierten Version durch den Hersteller steht noch aus
Umgehung
- Das Update ist die primäre Massnahme
- Patchstack hat eine virtuelle Patch-Regel veröffentlicht, die Angriffe bis zum Update blockiert; dies setzt ein Patchstack-Abonnement oder Unterstützung durch den Hosting-Anbieter voraus
- Bis zum Update: Zugriff auf WordPress-Admin- und Plugin-Endpunkte soweit möglich einschränken, eine Web Application Firewall vor die Website schalten und den Webserver von internen Netzen segmentieren
Ausnutzung
- Gemäss CISA KEV zum Zeitpunkt der Quellen nicht als aktiv ausgenutzt markiert (KEV: No)
- Patchstack erwartet eine Ausnutzung und ordnet die Lücke Kampagnen mit Massenausnutzung zu
- Kein öffentlicher Proof of Concept in den geprüften Quellen indexiert
- EPSS-Wert ca. 0.33% (30 Tage), gemäss ThehackerWire
- NVD-Status: Deferred
Unsere Empfehlung
- Alle WordPress-Websites mit ARMember Premium inventarisieren und die installierte Version erfassen
- Auf ARMember Premium 7.9.1 oder neuer aktualisieren, nach Bestätigung der korrigierten Version durch den Hersteller
- Falls das Update nicht sofort möglich ist, eine virtuelle Patch- oder WAF-Regel anwenden und die Exponierung einschränken
- Logs auf Datenbankfehler und ungewöhnliche Anfragen prüfen; bei Verdacht auf Kompromittierung Datenbank- und Admin-Zugangsdaten rotieren
- Status dieser CVE nach der NVD-Bewertung und Aktualisierungen des CISA KEV erneut prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack: ARMember Premium SQL Injection patchstack.com
- Strix: CVE-2026-42417 www.strix.ai
- ThehackerWire: CVE-2026-42417 www.thehackerwire.com
- WPScan: ARMember plugin vulnerabilities wpscan.com
- Hol.org: CVE-2026-42417 hol.org
- Patchstack: ARMember vulnerabilities list patchstack.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:17.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.