Anesta WordPress-Theme: Nicht authentifizierte PHP Object Injection
Zusammenfassung
Das WordPress-Theme Anesta von AncoraThemes enthält in den Versionen bis und mit 1.5.3 eine nicht authentifizierte PHP Object Injection (CWE-502). Ein entfernter Angreifer kann ohne Anmeldung manipulierte serialisierte Daten an die Website senden, was je nach installierten Plugins und Theme die Manipulation serverseitiger Verarbeitung und unter Umständen die Ausführung von Code ermöglichen kann. Zum Zeitpunkt der Recherche wurden kein Herstellerfix, keine bestätigte Ausnutzung und kein öffentlicher Proof of Concept gefunden, der CVSS-Wert beträgt jedoch 9.8 und Patchstack stuft die Lücke als hohe Priorität ein.
Betroffen
- AncoraThemes Anesta WordPress-Theme, Versionen bis und mit 1.5.3
Behoben in
- Unbekannt. Es wurde keine Herstellerwarnung und keine bestätigte korrigierte Version gefunden.
- Ein Drittanbieter-Bericht gibt an, dass ein Hersteller-Patch ausstehend ist (unbestätigt).
- Es sollte nicht davon ausgegangen werden, dass Version 1.6.0 diese CVE behebt, solange der Hersteller dies nicht bestätigt.
Umgehung
- Zugriff auf die Website und den Administrationsbereich per VPN oder IP-Allowlist einschränken.
- Theme entfernen oder ersetzen, falls es nicht geschäftskritisch ist.
- Beim Hostinganbieter oder WAF-Anbieter nach einem virtuellen Patch fragen (keiner bestätigt).
- Nach Test in Betracht ziehen, PHP unserialize() und den phar-Stream-Wrapper dort einzuschränken, wo sie nicht benötigt werden.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: keine bekannt.
- CISA SSVC (Vulnrichment): Exploitation none, Automatable yes, Technical Impact total.
- Öffentlicher Proof of Concept: keiner gefunden.
- Patchstack beschreibt die Lücke als wahrscheinlich für Massenangriffe ausgenutzt.
Unsere Empfehlung
- Alle WordPress-Websites inventarisieren und prüfen, ob der Ordner des Themes anesta vorhanden ist und welche Version eingesetzt wird.
- Öffentliche Erreichbarkeit jetzt einschränken, insbesondere bei Websites, die nicht aus dem Internet erreichbar sein sollen.
- Theme entfernen oder ersetzen, falls kein Herstellerfix verfügbar ist.
- Patchstack-Warnung und Hersteller auf Updates prüfen und NVD erneut kontrollieren.
- Webserver-Logs prüfen und Websites auf Kompromittierung untersuchen, etwa auf unbekannte Administratoren oder veränderte Dateien.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory patchstack.com
- OpenCVE CVE-2026-66567 app.opencve.io
- HOL Guard advisory hol.org
- The Hacker Wire report www.thehackerwire.com
- Vulners Rapid7 record vulners.com
- ThemeForest Anesta listing themeforest.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 19:23.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.