ASPL Product Quotation: Unauthentifizierte SQL-Injection über den Parameter quote_id
Zusammenfassung
Das WordPress-Plugin ASPL Product Quotation bis einschliesslich Version 1.1.0 bereinigt den Parameter quote_id nicht, bevor er in SQL-Anweisungen verwendet wird. Unauthentifizierte Angreifer können eine SQL-Injection durchführen und beliebige Daten aus der Datenbank auslesen, was in WordPress auch Benutzerkonten und Passwort-Hashes umfassen kann. Eine Herstellerkorrektur ist nicht bekannt, und es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
Betroffen
- WordPress-Plugin ASPL Product Quotation, Versionen 0 bis 1.1.0 (inklusive)
- Verwundbarer Parameter: quote_id
- CWE-89 (SQL-Injection), CVSS-3.1-Basiswert 8.6 (NVD und WPScan)
Behoben in
Unbekannt. WPScan meldet 'No known fix'. Es wurde keine Herstellermeldung gefunden.
Umgehung
- Plugin deaktivieren und entfernen, sofern es nicht geschäftskritisch ist (zuverlässigster Schritt)
- Falls es verbleiben muss, eine Web Application Firewall oder einen Virtual Patch mit SQL-Injection-Regeln einsetzen
- Rechte des Datenbankbenutzers nach Möglichkeit einschränken
- Webserver-Logs auf ungewöhnliche Anfragen an das Plugin prüfen
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog aufgeführt
- CISA SSVC: Ausnutzung 'none', automatisierbar 'yes', technische Auswirkung 'partial'
- Öffentlicher Proof of Concept: unklar, nicht bestätigt
Unsere Empfehlung
- Prüfen, ob das Plugin auf Websites installiert ist, die Sie betreuen, auch auf solchen, die Ihnen unbekannt sein könnten
- Plugin deaktivieren und entfernen, solange keine korrigierte Version verfügbar ist
- Falls das Plugin benötigt wird, einen WAF oder Virtual Patch einsetzen und Logs auf SQL-Injection-Versuche überwachen
- Datenbankkonten prüfen und bei vermuteter Kompromittierung Zugangsdaten erneuern
- NVD-Eintrag und Hersteller regelmässig auf eine korrigierte Version prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WPScan vulnerability record wpscan.com
- VulDB CVE-2026-89287 vuldb.com
- OpenCVE CVE-2026-89287 app.opencve.io
- Vulners NVD entry vulners.com
- Vulners VulnCheck enrichment vulners.com
- TheHackerWire CVE-2026-89287 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.