Metagauss ProfileGrid: Blind-SQL-Injection im WordPress-Plugin

Zusammenfassung

Das WordPress-Plugin ProfileGrid (Benutzerprofile, Gruppen und Communities) bis und mit Version 6.0.0.2 enthält eine Blind-SQL-Injection-Schwachstelle (CWE-89). Ein Angreifer mit einem angemeldeten Konto mit niedrigen Berechtigungen, etwa einem Subscriber-Konto, kann präparierte Anfragen senden, um Daten aus der Datenbank der Website zu extrahieren, wozu Benutzerkonten und private Daten gehören können. Der CVSS-Wert von 8.5 stammt von der CNA; die Analyse durch NVD ist noch ausstehend.

Betroffen

• Metagauss ProfileGrid WordPress-Plugin, alle Versionen bis und mit 6.0.0.2
• Erforderliche Berechtigung laut Patchstack: Subscriber

Behoben in

• Version 6.0.0.3 oder neuer, laut CVE-Eintrag und Patchstack-Seite

Umgehung

• Keine Workaround-Massnahme des Herstellers bekannt.
• Plugin deaktivieren, falls es nicht geschäftskritisch ist.
• Registrierung einschränken und Konten mit niedrigen Berechtigungen prüfen.
• Falls verfügbar, eine WAF oder ein Virtual Patch vor der Website einsetzen. Patchstack gibt an, eine Schutzregel bereitgestellt zu haben.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung none, nicht automatisierbar.
• Laut einem Aggregator nicht im CISA-KEV-Katalog; EPSS etwa 0.2%.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das ProfileGrid-Plugin prioritär auf Version 6.0.0.3 oder neuer aktualisieren.
• Falls ein Update nicht sofort möglich ist, das Plugin deaktivieren oder eine WAF bzw. ein Virtual Patch einsetzen.
• Registrierungseinstellungen prüfen und nicht benötigte Subscriber-Konten entfernen.
• Alle WordPress-Websites mit ProfileGrid und deren Versionen erfassen.
• Logs auf ungewöhnliche Datenbankfehler oder Anfragen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Patchstack advisory for ProfileGrid <= 6.0.0.2 patchstack.com
• Vulners record CVE-2026-94663 vulners.com
• Strix CVE-2026-94663 overview www.strix.ai
• OffSeq radar CVE-2026-94663 radar.offseq.com
• WPScan ProfileGrid plugin wpscan.com
• WP-Firewall advisory CVE-2026-4608 (earlier ProfileGrid SQL injection) wp-firewall.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:05.