Vulnity Security Plugin: Authentifizierungsumgehung zu Administrator über offengelegte Zugangsdaten

Zusammenfassung

Das WordPress-Plugin Vulnity Security bis und mit Version 1.4.3 speichert eine Pairing-Credential-Datei für die delegierte Anmeldung, die auf Nginx-basierten Installationen ungenügend geschützt ist. Das generierte Nginx-Konfigurationsfragment schützt das falsche Verzeichnis. Ein nicht authentifizierter Angreifer aus dem Netz kann die gespeicherten Zugangsdaten abrufen, signierte REST-API-Anfragen fälschen und sich als Administrator anmelden, was zur vollständigen Kompromittierung der WordPress-Website führt.

Betroffen

• Vulnity Security WordPress-Plugin, Versionen 0 bis 1.4.3
• Bedingung: Nginx-basierte Installationen

Behoben in

• Version 1.4.4 (gemäss WordPress.org-Changeset; nicht unabhängig verifiziert)

Umgehung

• Unbekannt. Keine Workaround-Massnahme des Herstellers gefunden.
• Bis 1.4.4 installiert ist: prüfen, dass die Credential- und Pairing-Dateien über HTTP nicht erreichbar sind und dass das Nginx-Fragment das richtige Verzeichnis schützt.
• Plugin deaktivieren, falls die delegierte Anmeldung nicht benötigt wird.

Ausnutzung

• CISA KEV: nicht gelistet (gemäss Drittanbieter-Tracker).
• Öffentlicher Proof of Concept: keiner gefunden.
• EPSS: 0.00503 (Vulners).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Plugin Vulnity Security auf allen WordPress-Websites auf Version 1.4.4 oder neuer aktualisieren.
• Falls ein sofortiges Update nicht möglich ist, das Plugin deaktivieren oder den Zugriff auf die Credential- und Pairing-Dateien einschränken.
• Administratorkonten, letzte Anmeldungen und Dateien auf Anzeichen einer Kompromittierung prüfen, auf Websites mit Version 1.4.3 oder älter unter Nginx.
• Aus dem Internet erreichbare WordPress-Websites priorisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• WordPress.org changeset 3719370 (class-static-security.php) plugins.trac.wordpress.org
• WordPress.org changeset comparison 1.4.3 to 1.4.4 plugins.trac.wordpress.org
• Wordfence threat intelligence record www.wordfence.com
• Strix CVE record www.strix.ai
• Patchstack advisory via Vulners vulners.com
• Positive Technologies PT-2026-115526 via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:53.