SiteSkite WordPress-Plugin: Unauthentifizierte Remote Code Execution
Zusammenfassung
Das WordPress-Plugin SiteSkite (auch als SiteSkite MCP AI gelistet) enthält in Version 2.1.8 und früher eine Schwachstelle, die Remote Code Execution ermöglicht. Ein nicht authentifizierter Angreifer kann über das Netzwerk beliebige Befehle auf dem Webserver ausführen, was volle Kontrolle über die Website und möglicherweise den Host bedeutet. Da das Plugin die Verwaltung der Website durch ein externes SiteSkite-Konto erlaubt, sind die exponierte Verwaltungsschnittstelle und der API-Schlüssel die relevante Angriffsfläche.
Betroffen
- SiteSkite WordPress-Plugin bis und mit Version 2.1.8
Behoben in
- Version 2.2.0 oder neuer (laut Patchstack; im Changelog des Herstellers noch nicht bestätigt)
Umgehung
- Externen Zugriff auf den Autologin-Endpunkt des Plugins blockieren und Anfragen mit Token-Parametern oder dem API-Schlüssel-Header protokollieren (Übergangslösung, kein Fix)
- Ausgehenden Verkehr vom Webserver einschränken und die Website in einer segmentierten Netzwerkzone betreiben
Ausnutzung
- Ein öffentlicher Proof-of-Concept-Exploit ist verfügbar.
- Eine Ausnutzung in freier Wildbahn ist nicht bestätigt.
- Die Schwachstelle ist zum Prüfzeitpunkt nicht im CISA-KEV-Katalog aufgeführt.
- Patchstack erwartet eine Ausnutzung in Massenkampagnen.
Unsere Empfehlung
- Alle WordPress-Websites mit installiertem SiteSkite identifizieren und deren Versionen prüfen.
- Jede Website mit Version 2.1.8 oder älter auf Version 2.2.0 oder neuer aktualisieren.
- Den SiteSkite-API-Schlüssel nach dem Patchen erneuern.
- Logs, Administratorkonten, unbekannte Plugins und Dateien auf Anzeichen einer Kompromittierung prüfen, insbesondere bei aus dem Internet erreichbaren Websites.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
murrez/CVE-2026-96349
Quellen der Recherche
- Patchstack: WordPress SiteSkite plugin <= 2.1.8 - Remote Code Execution patchstack.com
- GitHub Advisory GHSA-hcgm-2rc7-5jjp github.com
- WordPress.org: SiteSkite plugin wordpress.org
- CVE-2026-96349 record summary (threatint) cve.threatint.com
- Strix: CVE-2026-96349 www.strix.ai
- The Hacker Wire: CVE-2026-96349 www.thehackerwire.com
- MalCare: Remote code execution vulnerability www.malcare.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:46.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.