Insurify WordPress-Plugin: Fehlende Autorisierung erlaubt Löschen von WordPress-Optionen
Zusammenfassung
Das Insurify WordPress-Plugin bis Version 1.0 besitzt eine AJAX-Aktion ohne Autorisierungs- und Nonce-Prüfung. Ein nicht authentifizierter Angreifer kann beliebige WordPress-Optionen löschen, wodurch die Website ausfallen und allen Benutzern ihre Rollen entzogen werden können. Es ist keine korrigierte Version bekannt, und die Schwachstelle ist als kritisch eingestuft (CVSS 9.1).
Betroffen
- Insurify WordPress-Plugin, alle Versionen bis 1.0
- Hersteller und Entwickler sind nicht bestätigt
Behoben in
Unbekannt. Es wurde keine korrigierte Version identifiziert, und WPScan führt den Status als No known fix.
Umgehung
- Plugin deaktivieren und entfernen, bis eine Korrektur veröffentlicht wird (wirksamste Massnahme)
- Nicht authentifizierte Anfragen an die AJAX-Aktion des Plugins über admin-ajax.php auf der WAF oder dem Webserver blockieren
- Aktuelle Backups der WordPress-Datenbank inklusive der Optionstabelle aufbewahren
Ausnutzung
- Keine Berichte über Ausnutzung in freier Wildbahn gefunden
- Nicht in CISA KEV gelistet
- CISA SSVC im CVE-Eintrag: Exploitation none, automatable yes, technical impact partial
- Eine Quelle meldet einen EPSS-Wert von rund 0.15 Prozent (Momentaufnahme)
- Öffentlicher Proof of Concept: nicht verifiziert
Unsere Empfehlung
- Prüfen, ob das Insurify-Plugin auf einer WordPress-Website installiert ist, auch in inaktiven Installationen
- Falls installiert, das Plugin umgehend deaktivieren und entfernen
- Falls es verbleiben muss, als provisorische Massnahme WAF-Regeln gegen nicht authentifizierte admin-ajax.php-Anfragen anwenden
- Sicherstellen, dass Backups intakt sind, und prüfen, ob Optionen und Benutzerrollen unverändert sind
- Auf ein Update des Herstellers oder von WordPress.org sowie auf einen bestätigten Proof of Concept achten
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan vulnerability entry CVE-2026-86717 wpscan.com
- ionix.io threat center CVE-2026-86717 www.ionix.io
- VulDB CVE-2026-86717 vuldb.com
- OpenCVE CVE-2026-86717 app.opencve.io
- Vulners VulnCheck/CISA enrichment CVE-2026-86717 vulners.com
- GitHub CVE tracking issue CVE-2026-86717 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:58.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.