Werkstatt WordPress theme: Local File Inclusion

Zusammenfassung

Das WordPress-Theme Werkstatt von Fuelthemes enthält bis und mit Version 4.8.3 eine Local File Inclusion-Schwachstelle (CWE-98). Ein nicht angemeldeter Angreifer aus dem Netz kann die Website dazu bringen, Serverdateien zu laden, die sie nicht laden sollte, was zur Offenlegung sensibler Daten wie Konfigurationsdateien und in einzelnen Fällen zur vollständigen Übernahme der Website führen kann. Patchstack stuft die Lücke mit einem CVSS-Wert von 8.1 als hohe Priorität ein, doch die Angriffskomplexität ist hoch und eine Ausnutzung ist bisher nicht bestätigt.

Betroffen

• WordPress-Theme Werkstatt, alle Versionen bis und mit 4.8.3 (Startversion unbekannt)

Behoben in

• Unbekannt. Patchstack nennt 4.8.3 als letzte verwundbare Version und empfiehlt ein Update auf 4.8.3 oder neuer, gibt aber auf derselben Seite an, dass kein offizieller Patch verfügbar war. Es wurde keine Sicherheitsmitteilung oder Changelog-Eintrag des Herstellers gefunden, der eine Korrektur bestätigt.

Umgehung

• Patchstack bietet eine Mitigationsregel, die Angriffe blockiert, bis ein offizieller Patch verfügbar ist (erfordert ein Patchstack-Abonnement).
• Falls die Website nicht aktualisiert werden kann, den Hosting-Anbieter oder den Webentwickler um Unterstützung bitten.
• Das Theme deaktivieren und entfernen, falls es nicht verwendet wird.
• Eine Web Application Firewall oder einen Virtual Patch vor die Website schalten.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS rund 0.34 Prozent (tief).
• Patchstack erwartet eine Ausnutzung, dies ist jedoch eine Prognose und keine Beobachtung.

Unsere Empfehlung

• Prüfen, ob eine Website das Werkstatt-Theme in Version 4.8.3 oder älter einsetzt, einschliesslich gecrackter oder veralteter Kopien.
• Internetseitig erreichbare Websites priorisieren. Das Theme entfernen, falls es nicht benötigt wird.
• Die Patchstack-Mitigation oder eine WAF-Regel anwenden, bis eine verifizierte und getestete korrigierte Version verfügbar ist.
• Prüfen, ob vom Theme lesbare Dateien Datenbank-Zugangsdaten enthalten, und diese bei möglicher Offenlegung erneuern.
• Webserver-Logs auf ungewöhnliche Anfragen an das Theme prüfen.
• Den Ausnutzungsstatus und die korrigierte Version in einigen Tagen erneut prüfen, da der Hersteller keinen Patch bestätigt hat.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Patchstack advisory patchstack.com
• Patchstack advisory (alternate URL) patchstack.com
• NVD record mirrored by Vulners vulners.com
• CNA/cvelist record mirrored by Vulners vulners.com
• Theme vendor page (ThemeForest) themeforest.net
• Possible duplicate CVE-2025-69314 cyberstrike.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:26.