Quick quotes WordPress-Plugin: Fehlende Autorisierung in AJAX-Aktion erlaubt Optionsänderungen
Zusammenfassung
Das WordPress-Plugin Quick quotes bis einschliesslich Version 1.0.0 prüft bei einer seiner AJAX-Aktionen weder Berechtigungen noch Nonces. Ein nicht angemeldeter Angreifer kann auswählen, welche Option geschrieben wird, was Änderungen an beliebigen Website-Einstellungen erlaubt und die Website unverfügbar machen kann. Eine korrigierte Version ist nicht bekannt und es wurde keine Herstellerwarnung gefunden.
Betroffen
- WordPress-Plugin Quick quotes (Slug quick-quotes-wpshare247), Versionen 0 bis einschliesslich 1.0.0
- Hersteller und Entwickler sind unbekannt.
Behoben in
- Unbekannt. WPScan listet keine bekannte Korrektur.
Umgehung
- Plugin deaktivieren und löschen, wenn es nicht zwingend benötigt wird; dies ist die einzige vollständige Massnahme.
- Falls das Plugin bleiben muss, den Zugriff auf den betroffenen AJAX-Endpunkt mit einer Web Application Firewall oder einer Reverse-Proxy-Regel einschränken und die Regel sorgfältig testen.
- Die WordPress-Optionstabelle auf unerwartete Änderungen prüfen, insbesondere Website-URL, Administrator-E-Mail sowie Mitgliedschafts- und Registrierungseinstellungen.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Keine Berichte über Ausnutzung in freier Wildbahn gefunden.
- Öffentlicher Proof of Concept ist unbestätigt.
- EPSS ist sehr niedrig (etwa 0,15 %).
Unsere Empfehlung
- Prüfen, ob das Plugin Quick quotes auf einer WordPress-Website installiert ist, auch in deaktiviertem Zustand.
- Plugin entfernen, falls es nicht benötigt wird; falls es benötigt wird, die unter Workaround beschriebene Einschränkung umsetzen.
- WordPress-Optionen auf unerwartete Änderungen prüfen und aktuelle Backups für eine Wiederherstellung bereithalten.
- Die Websites auf unerklärliche Ausfälle oder Konfigurationsänderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan vulnerability details wpscan.com
- OpenCVE CVE-2026-86706 app.opencve.io
- Vulners NVD record CVE-2026-86706 vulners.com
- Vulners Patchstack advisory vulners.com
- Positive Technologies PT-2026-110040 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.