WPLMS-Plugin: Blind SQL-Injection
Zusammenfassung
Das WPLMS-Lernplattform-Plugin für WordPress in Versionen vor 1.9.9.8.2 enthält eine Blind-SQL-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann durch gezielte Anfragen Datenbankinhalte auslesen, wozu Benutzerkonten und private Daten gehören können. Patchstack stuft das Problem als kritisch ein (CVSS 9.3) und meldet zum Zeitpunkt der Erfassung keine bekannte Ausnutzung.
Betroffen
- WPLMS-WordPress-Plugin (wplms_plugin) in Versionen vor 1.9.9.8.2
- Ob die Versionen des WPLMS-Themes betroffen sind, ist unbekannt.
Behoben in
- Version 1.9.9.8.2 des WPLMS-Plugins (gemäss CVE-Eintrag und Patchstack)
Umgehung
- Keine bekannte Workaround-Massnahme des Herstellers.
- Patchstack hat eine Schutzregel bereitgestellt; die Verfügbarkeit für Ihre Umgebung ist unbekannt.
- Allgemeine Massnahmen wie die Einschränkung des Zugriffs auf WPLMS-Endpunkte und der Einsatz einer WAF mit SQL-Injection-Regeln können das Risiko bis zur Aktualisierung verringern.
Ausnutzung
- CISA KEV: nicht gelistet.
- EPSS: 0.0025.
- Öffentlicher Proof of Concept: keiner gefunden, nicht bestätigt abwesend.
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden, Status unbekannt.
- Patchstack beschreibt die Schwachstelle als voraussichtlich ausgenutzt und in Massenausnutzungskampagnen eingesetzt.
Unsere Empfehlung
- Alle WPLMS-Installationen erfassen und prüfen, ob Plugin oder Theme eingesetzt wird und in welcher Version.
- Das WPLMS-Plugin sofort auf Version 1.9.9.8.2 oder neuer aktualisieren.
- Falls eine sofortige Aktualisierung nicht möglich ist, den Zugriff auf betroffene Endpunkte einschränken und WAF-Schutz aktivieren.
- Webserver- und WAF-Logs auf SQL-Injection-Muster prüfen.
- Auf neuen Proof-of-Concept-Code und eine KEV-Aufnahme achten, da die NVD-Analyse noch aussteht.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory for WPLMS plugin 1.9.9.8.2 patchstack.com
- VulnERS entry CVE-2026-96327 (Rapid7) vulners.com
- Strix AI CVE entry CVE-2026-96327 www.strix.ai
- TheHackerWire write-up CVE-2026-96327 www.thehackerwire.com
- OffSeq Radar CVE-2026-95607 (related WPLMS theme record) radar.offseq.com
- NVD CVE-2024-56047 (earlier WPLMS SQL injection) nvd.nist.gov
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:46.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.