SiteVault WordPress-Plugin: Remote Code Execution durch Code Injection
Zusammenfassung
Das WordPress-Backup- und Migrations-Plugin SiteVault (Royal Plugins) enthält eine Code-Injection-Schwachstelle (CWE-94), die Remote Code Inclusion erlaubt. Ein nicht authentifizierter Angreifer kann über das Netzwerk ohne Benutzerinteraktion beliebige Befehle auf dem Webserver ausführen, was eine vollständige Kompromittierung der Website und möglicherweise gespeicherter Backups oder Migrationspakete zur Folge haben kann. Der CVSS-Wert beträgt 10.0 (kritisch). Patchstack erwartet eine Massenausnutzung.
Betroffen
- SiteVault – Backup, Restore, Migration & Cloning bis und mit 1.5.19 (CVE-Eintrag: von n/a bis 1.5.19; Patchstack-Titel nennt <= 1.5.18)
Behoben in
- Version 1.5.20 laut CVE-Eintrag und Patchstack. Keine Herstellerwarnung gefunden.
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- Falls keine korrigierte Version installiert ist, Plugin deaktivieren und entfernen (Drittanbieter-Empfehlung von Ionix).
- Zugriff auf die Website und die Endpunkte des Plugins mit Netzwerkkontrollen oder einer Web Application Firewall einschränken, bis eine Korrektur verifiziert ist.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- EPSS 0.00375.
- Kein öffentlicher Proof of Concept gefunden; Patchstack erwartet eine Ausnutzung.
Unsere Empfehlung
- Alle WordPress-Websites mit diesem Plugin identifizieren, inklusive Staging- und Migrationskopien, und die Version erfassen.
- Auf 1.5.20 oder neuer aktualisieren. Ist dies nicht möglich, das Plugin deaktivieren und entfernen.
- Betroffene Websites auf unerwartete PHP-Dateien, unbekannte Administratorkonten und veränderte Dateien prüfen; jeden Befund als Sicherheitsvorfall behandeln.
- Vom Plugin erstellte Backup-Archive und Migrationspakete auf mögliche Offenlegung prüfen.
- Auf Herstellerwarnungen und öffentlich verfügbaren Exploit-Code achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- OpenCVE CVE-2026-42696 app.opencve.io
- WordPress.org plugin page wordpress.org
- Ionix threat center www.ionix.io
- Strix CVE-2026-42696 www.strix.ai
- HOL Guard CVE-2026-42696 hol.org
- Vulners CNNVD-2026-64761123 vulners.com
- Vulners Rapid7 CVE-2026-42696 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:31.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.