BEAR WordPress-Plugin: Fehlende Zugriffskontrolle erlaubt Zugriff ohne Anmeldung
Zusammenfassung
Das WordPress-Plugin BEAR für die WooCommerce-Produktverwaltung in den Versionen bis einschliesslich 1.2.2 enthält eine fehlerhafte Zugriffskontrolle (CWE-862). Ein nicht angemeldeter Angreifer aus dem Netzwerk kann auf Funktionen zugreifen, die ihm nicht zustehen, etwa auf Daten anderer Benutzer. Der CVE-Eintrag stuft die Schwachstelle als hoch ein (CVSS 3.1 7.3), mit geringen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Patchstack erwartet eine Ausnutzung, eine bestätigte Ausnutzung ist jedoch nicht gemeldet.
Betroffen
- BEAR WordPress-Plugin (Slug: woo-bulk-editor) in den Versionen bis einschliesslich 1.2.2 (gemäss CVE-Eintrag und Patchstack)
- Widersprüchliche Angaben: Ein separater Patchstack-Eintrag führt 1.2.2 für eine andere CVE als korrigiert. Die Überprüfung ist ausstehend.
Behoben in
- Auf Version 1.2.3 oder neuer aktualisieren (gemäss CVE-Eintrag und Patchstack)
Umgehung
- Unbekannt. Der Hersteller hat keine Workaround-Massnahme veröffentlicht.
- Zugriff auf WordPress-Administration und Plugin-Endpunkte nach Möglichkeit auf bestimmte IP-Adressen beschränken.
- Falls keine korrigierte Version installiert werden kann, das Plugin deaktivieren, bis ein Update verfügbar ist.
Ausnutzung
- Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
- Patchstack stuft die Schwachstelle als Priorität hoch ein und erwartet eine Ausnutzung.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob BEAR auf WordPress-Seiten installiert ist und welche Version verwendet wird.
- BEAR umgehend auf Version 1.2.3 oder neuer aktualisieren.
- Falls kein Update möglich ist, das Plugin deaktivieren oder den Zugriff darauf einschränken.
- Zugriffsprotokolle auf ungewöhnliche Anfragen an Plugin-Endpunkte prüfen.
- Patchstack- und NVD-Einträge auf Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack: BEAR plugin <= 1.2.2 Broken Access Control patchstack.com
- Strix: CVE-2026-95526 www.strix.ai
- Patchstack: BEAR plugin 1.2.2 Taxonomy Term Modification (conflicting range) patchstack.com
- SentinelOne: CVE-2026-1673 (similar BEAR issue) www.sentinelone.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 02:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.