Easy Pricing Tables: SQL-Injection durch authentifizierte Contributor-Benutzer
Zusammenfassung
Das WordPress-Plugin Easy Pricing Tables von Fatcatapps bis einschliesslich Version 4.1.2 enthält eine SQL-Injection-Schwachstelle (CWE-89). Ein Angreifer mit einem Contributor-Konto mit niedrigen Rechten kann über das Netzwerk ohne Benutzerinteraktion manipulierte Anfragen senden. Laut der mit dem Hersteller verlinkten Bewertung könnte der Angreifer Daten in der WordPress-Datenbank lesen, ändern oder löschen, einschliesslich Benutzerkonten und privater Daten.
Betroffen
- WordPress-Plugin Easy Pricing Tables bis einschliesslich 4.1.2
- CVSS-3.1-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L (Score 8.5)
Behoben in
- Version 4.1.3 oder neuer (das WordPress.org-Changelog zu 4.1.3 beschreibt eine Korrektur für SQL-Injection durch authentifizierte Nicht-Administratoren)
Umgehung
Unbekannt.
- Es ist keine vom Hersteller dokumentierte Umgehungsmassnahme verfügbar.
- Bis zum Update: nicht benötigte Konten mit Contributor- oder höheren Rollen prüfen und entfernen sowie neue Registrierungen einschränken. Dies ist allgemeine Härtung und keine vom Hersteller dokumentierte Korrektur.
Ausnutzung
- In den geprüften Quellen wurde keine Ausnutzung in freier Wildbahn gefunden. Der Status im CISA-KEV-Katalog wurde nicht direkt geprüft.
- Kein öffentlicher Proof of Concept gefunden.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
- Patchstack stuft die Priorität als niedrig ein und hält eine Ausnutzung für unwahrscheinlich.
Unsere Empfehlung
- Alle Websites mit Easy Pricing Tables identifizieren und die installierte Version bestätigen.
- Plugin auf Version 4.1.3 oder neuer aktualisieren. Dies deckt auch CVE-2026-111947 ab (unberechtigtes Klonen und Veröffentlichen von Beiträgen, in 4.1.3 behoben).
- Alle Konten mit Contributor- oder höheren Rechten prüfen und nicht benötigte entfernen.
- Websites mit Contributor-Konten priorisieren (Blogs, Agenturen, Mehrautoren-Seiten); Seiten mit geschlossener Registrierung haben ein geringeres Risiko.
- Logs auf ungewöhnliche Datenbankfehler oder Anfragen an das Plugin überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack: SQL Injection in WordPress Easy Pricing Tables Plugin patchstack.com
- WordPress.org: Easy Pricing Tables plugin (changelog) wordpress.org
- Wordfence Threat Intelligence: Easy Pricing Tables www.wordfence.com
- Patchstack: Easy Pricing Tables vulnerabilities patchstack.com
- Strix: CVE-2026-94115 (secondary source) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:43.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.