AI Content Generator Marketing WordPress-Plugin: Unauthentifizierte Rechteerweiterung
Zusammenfassung
Das WordPress-Plugin AI Content Generator Marketing bis und mit Version 1.0.0 prüft bei einigen seiner AJAX-Aktionen weder das Nonce noch die Berechtigung. Ein nicht angemeldeter Angreifer aus dem Netzwerk kann dadurch beliebige WordPress-Optionen ändern und löschen. Dies kann genutzt werden, um Administratorzugriff auf die betroffene Website zu erlangen.
Betroffen
- WordPress-Plugin AI Content Generator Marketing (Slug ai-content-generator-marketing), Versionen bis und mit 1.0.0
- Hersteller: Unbekannt
Behoben in
Keine bekannte Korrektur.
Umgehung
- Plugin deaktivieren und löschen, sofern es nicht zwingend benötigt wird.
- Falls das Plugin verbleibt, den Zugriff auf den WordPress-Admin-Bereich und die AJAX-Endpunkte auf Netzwerk- oder WAF-Ebene einschränken. Dies ist für diese Schwachstelle durch keine Quelle bestätigt.
Ausnutzung
- Keine Angriffe in freier Wildbahn bekannt; CISA KEV: nicht gelistet.
- EPSS: 0.15% (laut einer Quelle; NVD gibt 0.146% an).
- Öffentlicher Proof of Concept: unklar, nicht bestätigt.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob das Plugin auf einer WordPress-Website installiert ist, insbesondere auf öffentlich erreichbaren Websites.
- Plugin entfernen oder deaktivieren, da keine Korrektur verfügbar ist.
- Administratorkonten, geänderte Website-Optionen und unbekannte Plugins oder Dateien auf Anzeichen einer Kompromittierung prüfen.
- Die Seiten von WPScan und NVD auf eine Korrektur überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan wpscan.com
- NVD (via Vulners) vulners.com
- VulDB vuldb.com
- Patchstack (via Vulners) vulners.com
- OpenCVE app.opencve.io
- Positive Technologies (via Vulners) vulners.com
- GitHub issue (KEV/EPSS reference) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 19:16.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.