The Grid WordPress-Plugin: Unauthentifizierte Remote Code Execution
Zusammenfassung
The Grid ist ein kommerzielles WordPress-Plugin von Theme-one. Versionen bis einschliesslich 2.8.1 enthalten eine Code-Injection-Schwachstelle (CWE-94), mit der unauthentifizierte Angreifer über das Netzwerk Befehle auf dem Server ausführen können. Patchstack stuft die Schwachstelle als kritisch ein (CVSS 10.0); der NVD-Eintrag ist noch zurückgestellt, daher stammt der Score vom CNA. Ein öffentliches Erkennungs-Template existiert und VulnCheck führt die Schwachstelle als bekanntermassen ausgenutzt, eine Ausnutzung in freier Wildbahn ist jedoch nicht verifiziert.
Betroffen
- Plugin The Grid von Theme-one, alle Versionen bis einschliesslich 2.8.1
- Niedrigste betroffene Version: Unbekannt.
Behoben in
- Version 2.8.2 oder neuer (gemäss Patchstack und Changelog des Herstellers)
Umgehung
- Kein Workaround des Herstellers gefunden.
- Falls ein Update nicht sofort möglich ist: Plugin deaktivieren und den Zugriff darauf einschränken. Dies ist eine Empfehlung, keine Anweisung des Herstellers.
Ausnutzung
- VulnCheck KEV führt die Schwachstelle; CVSS 10, EPSS 0.00985.
- Ein öffentliches Nuclei-Erkennungs-Template für unauthentifizierte Code Injection existiert. Es handelt sich nicht um einen bestätigten Exploit.
- Status im CISA KEV: Nicht verifiziert.
- Strix meldet KEV: Nein; TheHackerWire meldet keinen bestätigten öffentlichen Exploit-Code. Beides sind Aggregatoren.
- Bestätigte Ausnutzung in freier Wildbahn: Nicht verifiziert.
Unsere Empfehlung
- Alle WordPress-Seiten auf The Grid und die installierte Version prüfen.
- Sofort auf Version 2.8.2 oder neuer aktualisieren.
- Falls kein Update möglich ist, Plugin deaktivieren.
- Seiten auf Anzeichen einer Kompromittierung prüfen, etwa unerwartete Dateien oder Administratorkonten.
- Auf weitere Sicherheitsmeldungen und Berichte über Ausnutzung achten.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
kize7/CVE-2026-94169
Quellen der Recherche
- Patchstack advisory: The Grid <= 2.8.1 RCE patchstack.com
- The Grid on CodeCanyon (vendor changelog) codecanyon.net
- VulDB: CVE-2026-94169 vuldb.com
- VulnCheck KEV entry (Vulners) vulners.com
- Strix CVE summary www.strix.ai
- TheHackerWire: CVE-2026-94169 www.thehackerwire.com
- Nuclei templates releases github.com
- Offseq threat radar: CVE-2026-94169 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:14.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.