Jane Menu WordPress-Plugin: Unauthentifiziertes Stored XSS über Proxy-URL
Zusammenfassung
Das WordPress-Plugin Jane Menu vor Version 1.5.1 besitzt einen Formular-Handler ohne Berechtigungs- und Nonce-Prüfung, der für nicht angemeldete Benutzer erreichbar ist. Ein Angreifer kann damit eine beliebige veröffentlichte Seite an ein Remote-Dokument seiner Wahl binden, dessen Head- und Body-Inhalt das Plugin ungefiltert ausgibt. So kann beliebiger JavaScript-Code im Browser jedes Besuchers dieser Seite ausgeführt werden, einschliesslich Administratoren.
Betroffen
- WordPress-Plugin Jane Menu, alle Versionen vor 1.5.1 (VulDB beschreibt bis 1.5.0)
- Die früheste verwundbare Version ist unbekannt.
Behoben in
- Version 1.5.1 (gemäss WPScan und VulDB). Der Changelog von WordPress.org für 1.5.1 konnte nicht verifiziert werden.
Umgehung
- Kein Workaround des Herstellers gefunden.
- Plugin deaktivieren, falls es nicht benötigt wird.
- Veröffentlichte Seiten auf unerwarteten Remote-Inhalt oder skriptartige Ausgaben prüfen, bis Version 1.5.1 installiert ist.
Ausnutzung
- Nicht im CISA KEV aufgeführt. CISA SSVC: Exploitation none, Automatable no.
- VulDB meldet keinen verfügbaren Exploit.
- Ob ein öffentlicher Proof of Concept existiert, ist unbekannt.
- Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Jane Menu auf allen Websites auf Version 1.5.1 oder neuer aktualisieren und Installationen mit älteren Versionen prüfen.
- Bis zur Behebung das Plugin deaktivieren, falls nicht benötigt, und die Nutzung des öffentlichen Auftritts durch Administratoren einschränken.
- Veröffentlichte Seiten auf unerwartete Inhaltsänderungen überwachen.
- Bei Websites mit Administratorkonten den CVSS-Wert von 8.8 als Massstab nehmen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan vulnerability record wpscan.com
- VulDB entry 424713 vuldb.com
- OpenCVE CVE-2026-85683 app.opencve.io
- Patchstack via Vulners vulners.com
- CISA SSVC notes (GitHub issue) github.com
- WordPress.com plugin page wordpress.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:16.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.