Insurify WordPress-Plugin: Fehlende Autorisierung in AJAX-Aktion erlaubt Überschreiben von Optionen
Zusammenfassung
Das Insurify WordPress-Plugin bis Version 1.0 prüft bei der AJAX-Aktion saveemailtemplatedesign weder Autorisierung noch Nonces. Ein nicht authentifizierter Angreifer kann beliebige WordPress-Optionen mit Anfragedaten erstellen und überschreiben. Dadurch kann die Website offline gehen und Plugins können deaktiviert werden. Für den Angriff genügt Netzwerkzugriff auf den öffentlich erreichbaren Endpunkt admin-ajax.php, sofern das Plugin aktiv ist.
Betroffen
- Insurify WordPress-Plugin, alle Versionen bis 1.0
- Genaue Versionsbereiche laut WPScan: <= 1.0
Behoben in
- Unbekannt. WPScan nennt keinen bekannten Fix.
Umgehung
- Insurify-Plugin deaktivieren und entfernen, bis eine korrigierte Version veröffentlicht wird.
- Falls das Plugin verbleiben muss, unauthentifizierte Anfragen an die Aktion saveemailtemplatedesign in admin-ajax.php mit einer WAF- oder Serverregel blockieren und die Wirksamkeit der Regel prüfen.
- Vor jeder Änderung eine Datenbanksicherung erstellen und die Optionstabelle prüfen, insbesondere Site-URL und Einstellungen aktiver Plugins.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden; zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
- EPSS ist niedrig (0.00146 laut NVD-basiertem Eintrag).
- Öffentlicher Proof of Concept: unbekannt.
Unsere Empfehlung
- Prüfen, ob das Insurify-Plugin auf einer internetexponierten WordPress-Website installiert ist. Falls nicht, ist keine Massnahme nötig.
- Falls installiert, Plugin deaktivieren und entfernen oder vorübergehend die WAF-Regel anwenden.
- Webserver-Logs auf unauthentifizierte Anfragen an admin-ajax.php mit der Aktion saveemailtemplatedesign prüfen.
- Site-URL und Einstellungen aktiver Plugins in der Datenbank kontrollieren und bei Änderungen aus dem Backup wiederherstellen.
- Vor einer Neuinstallation auf WordPress.org und im NVD-Eintrag nach einer korrigierten Version suchen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan advisory wpscan.com
- NVD via Vulners vulners.com
- VulDB vuldb.com
- GitHub tracker (KEV/EPSS) github.com
- Mitigation notes (third-party) www.ionix.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.