Email Customizer for WooCommerce (Pro): Remote Code Execution in send_test_mail()
Zusammenfassung
Das Plugin Email Customizer for WooCommerce (Pro) für WordPress, Versionen bis und mit 3.9.5, prüft in der Funktion send_test_mail() Berechtigungen und Eingaben nicht ausreichend. Ein authentifizierter Angreifer mit mindestens Subscriber-Zugriff kann benutzergesteuerten PHP-Code in ausführbare Dateien im Uploads-Verzeichnis schreiben und beliebigen Code auf dem Server ausführen. Dies kann zur vollständigen Kompromittierung der Website führen.
Betroffen
- Plugin Email Customizer for WooCommerce (Pro) für WordPress, Versionen 0 bis und mit 3.9.5
Behoben in
- Version 3.9.6 wird auf der Produktseite von ThemeHigh als aktuell aufgeführt, die Behebung dieser CVE ist jedoch nicht bestätigt.
- Der Auszug aus dem ThemeHigh-Changelog zu 3.9.6 nennt nur die Kompatibilität mit WooCommerce 11.1 und WordPress 7.1.
- Die behobene Version vor dem Rollout überprüfen.
Umgehung
- Keine vom Hersteller veröffentlichte Massnahme.
- Falls keine Behebung eingespielt werden kann, das Pro-Plugin deaktivieren, da die Testmail-Funktion der betroffene Pfad ist.
- Offene Benutzerregistrierung einschränken oder deaktivieren.
- Das Uploads-Verzeichnis auf unerwartete PHP-Dateien prüfen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable yes.
- Nicht im CISA-KEV-Katalog aufgeführt.
- EPSS etwa 0.5%.
- Bei der durchgeführten Suche wurde kein öffentlicher Proof of Concept gefunden; dies ist keine erschöpfende Prüfung.
- Es ist keine bestätigte Ausnutzung in freier Wildbahn bekannt.
Unsere Empfehlung
- Die behobene Version im ThemeHigh-Changelog verifizieren und das Plugin zeitnah aktualisieren.
- Falls kein Patch möglich ist, das Pro-Plugin deaktivieren.
- Benutzerregistrierung auf Websites mit diesem Plugin einschränken.
- Das Uploads-Verzeichnis nach PHP-Dateien durchsuchen und aktuelle Dateiänderungen prüfen; jeden Fund als mögliche Kompromittierung behandeln.
- Öffentliche WooCommerce-Shops mit offener Registrierung priorisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ThemeHigh changelog www.themehigh.com
- Wordfence threat intelligence record www.wordfence.com
- ThemeHigh product page www.themehigh.com
- CVE-2026-81534 Vulnrichment (CISA SSVC, EPSS) vulners.com
- CVE-2026-81534 CVE record data (OpenCVE) app.opencve.io
- CVE-2026-81534 analysis (Strix, secondary) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:35.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.