Ozisti WordPress-Theme: Unauthentifizierte PHP Object Injection
Zusammenfassung
Das WordPress-Theme Ozisti bis und mit Version 1.1.10 enthält eine unauthentifizierte PHP Object Injection Schwachstelle (CWE-502). Ein Angreifer kann präparierte serialisierte Daten an die Website senden, wodurch er die Verarbeitung von Daten manipulieren und potenziell schädliche Aktionen auf dem Server ausführen kann. Es ist kein Login erforderlich; die NVD stuft die Schwachstelle als kritisch ein (CVSS 3.1 9.8), andere Bewertungsquellen weichen jedoch ab.
Betroffen
- WordPress-Theme Ozisti bis und mit 1.1.10
- Andere Versionen: Unbekannt.
Behoben in
- Unbekannt. Version 1.1.11 ist im Änderungsprotokoll des Herstellers aufgeführt, wird aber von Patchstack oder dem Hersteller nicht als Behebung dieser CVE bestätigt.
Umgehung
- Keine Workaround des Herstellers oder von Patchstack bekannt.
- Patchstack soll eine Mitigationsregel bereitgestellt haben; die Verfügbarkeit für Ihre Umgebung ist nicht verifiziert.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA KEV aufgeführt.
- Kein öffentlicher Proof-of-Concept gefunden. Patchstack stuft die Schwachstelle als hohe Priorität ein und erwartet Ausnutzung.
- Die Ausnutzbarkeit hängt von verfügbaren POP-Ketten in anderem installiertem Code ab, was nicht geprüft wurde.
Unsere Empfehlung
- Prüfen Sie umgehend, ob eine öffentlich erreichbare WordPress-Website das Ozisti-Theme verwendet, und ermitteln Sie die Version (WordPress-Administration oder style.css).
- Deaktivieren oder entfernen Sie das Theme, wenn es nicht aktiv genutzt wird.
- Beschränken Sie den öffentlichen Zugriff, wo möglich, und wenden Sie eine WAF-Regel an, die deserialisierungsartige Eingaben filtert; testen Sie diese vorab.
- Verifizieren Sie Version 1.1.11 in einer Testumgebung oder holen Sie eine schriftliche Bestätigung von ThemeREX ein, bevor Sie produktiv aktualisieren.
- Prüfen Sie andere installierte Plugins und Themes auf POP-Ketten und aktualisieren Sie diese.
- Überwachen Sie die Webserver-Logs auf verdächtige serialisierte Payloads.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- Vulners CVE record vulners.com
- VulDB entry vuldb.com
- ThemeForest Ozisti item page themeforest.net
- Vulners Patchstack record vulners.com
- GitHub issue (exploitation status) github.com
- Strix CVE mirror www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.