Ajax Load More Cache: Unauthentifizierte Remote Code Execution
Zusammenfassung
Das Cache-Add-on des WordPress-Plugins Ajax Load More in den Versionen 3.1.1 und älter enthält eine unauthentifizierte Remote Code Execution-Schwachstelle (CWE-94, Code-Injection). Ein Angreifer aus dem Internet kann ohne Anmeldung manipulierte Anfragen senden und laut der Einstufung von Patchstack beliebige Befehle auf dem Server ausführen. Die Gefährdung hängt davon ab, ob das Add-on auf einer aus dem Internet erreichbaren WordPress-Website installiert ist.
Betroffen
- Ajax Load More Cache Add-on, Versionen <= 3.1.1
- Genaue Ausnutzungsbedingungen: Unbekannt.
Behoben in
- Unbekannt. Zum Zeitpunkt der Erstellung ist kein Herstellerfix und keine gepatchte Version bestätigt.
Umgehung
- Das Cache-Add-on auf Websites deaktivieren oder entfernen, bei denen es nicht geschäftskritisch ist.
- Das Cache-Verzeichnis (standardmässig /wp-content/uploads/alm-cache/) auf unerwartete Dateien prüfen.
- Patchstack meldet eine Mitigationsregel, die Angriffe blockiert, bis ein offizieller Patch verfügbar ist; prüfen, ob sie anwendbar ist.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: Kein Nachweis gefunden; CISA KEV: Nein.
- Öffentlicher Proof of Concept: Keiner für diese CVE gefunden.
- Patchstack stuft die Schwachstelle als hohe Priorität ein und erwartet eine Ausnutzung.
Unsere Empfehlung
- Alle Kunden-WordPress-Websites auf das Cache-Add-on und dessen Version prüfen.
- Add-on entfernen oder deaktivieren, wo es nicht benötigt wird; betroffene, aus dem Internet erreichbare Websites als hohe Priorität behandeln.
- Patchstack-Mitigation oder andere WAF-Regeln nach Möglichkeit anwenden.
- Patchstack, NVD und das Changelog von Connekthq auf eine korrigierte Version überwachen, danach aktualisieren und die Wirksamkeit überprüfen.
- Falls eine verwundbare Website exponiert gewesen sein könnte, auf Anzeichen einer Kompromittierung und auf unerwartete PHP-Dateien prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- Strix CVE record www.strix.ai
- ThreatInt CVE record cve.threatint.com
- Connekthq Ajax Load More Cache add-on connekthq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 13:52.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.