MemberPress: Cross-Site Request Forgery ermöglicht E-Mail-Änderung und Kontoübernahme

Zusammenfassung

Das WordPress-Plugin MemberPress bis einschliesslich Version 1.14.1 prüft den Nonce in der Funktion save_profile_fields() nicht korrekt, sodass die Prüfung umgangen werden kann, indem der Nonce-Parameter weggelassen wird. Ein nicht authentifizierter Angreifer kann eine gefälschte Anfrage senden, die die E-Mail-Adresse eines angemeldeten Benutzers ändert, etwa wenn dieser verleitet wird, auf einen Link zu klicken. Anschliessend kann der Angreifer die Passwort-Zurücksetzung nutzen, um das Konto zu übernehmen. Der NVD/CNA-Score beträgt 8.8 (hoch), während VulDB 4.3 (mittel) vergibt.

Betroffen

• MemberPress bis einschliesslich 1.14.1 (gemäss der Beschreibung von Wordfence/CNA)
• VulDB führt 1.14.0 und 1.14.1 auf
• Unbekannt: ob Versionen vor 1.14.0 betroffen sind

Behoben in

• Nicht unabhängig bestätigt. Die Referenzen zur CVE verweisen auf den Changelog-Eintrag von MemberPress für 1.14.2, der diese CVE nicht nennt.
• Empfohlenes Ziel: 1.14.3 oder neuer, gemäss den Update-Hinweisen des Herstellers.

Umgehung

• Kein Workaround des Herstellers gefunden. Das Aktualisieren ist die primäre Massnahme.
• Bis zur Installation des Updates: Benutzende bitten, sich bei WordPress abzumelden, wenn sie es nicht verwenden, und beim angemeldeten Zustand keine Links anzuklicken.
• Administratorinnen und Administratoren ein separates Browserprofil für die WordPress-Administration verwenden lassen.
• Änderungen der E-Mail-Adresse prüfen und nach unerwarteten Änderungen suchen, insbesondere bei Administratorkonten.

Ausnutzung

• Nicht in CISA KEV aufgeführt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Keine Hinweise auf Ausnutzung in den Daten des OffSeq-Honeypots.
• Kein öffentlicher Proof of Concept durch einen Tracker erkannt (sekundäre Quelle, erneut zu prüfen).
• EPSS: 0.15 %.

Unsere Empfehlung

• MemberPress auf Version 1.14.3 oder neuer aktualisieren, über das offizielle MemberPress-Konto und nicht über inoffizielle Spiegel.
• Bis dahin die Anmeldungen von Administratorkonten einschränken und Benutzerkonten auf unerwartete Änderungen der E-Mail-Adresse prüfen.
• Sicherstellen, dass die E-Mail-Konten hinter den WordPress-Benutzerkonten mit starker Multi-Faktor-Authentifizierung geschützt sind, da eine Passwort-Zurücksetzung der Weg zur Kontoübernahme ist.
• Auf Ausnutzung überwachen und die Advisories von Hersteller und Wordfence auf die Angabe der korrigierten Version erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MemberPress Change Log memberpress.com
• Wordfence Threat Intelligence www.wordfence.com
• VulDB CVE-2026-92797 vuldb.com
• Strix CVE-2026-92797 www.strix.ai
• ThreatINT CVE-2026-92797 cve.threatint.com
• TheHackerWire CVE-2026-92797 www.thehackerwire.com
• OffSeq Radar CVE-2026-92797 radar.offseq.com
• MemberPress Plugin Theme Incompatibilities memberpress.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:37.