Ultimate Member: Autorisierungsumgehung führt zu Rechteausweitung

Zusammenfassung

Das WordPress-Plugin Ultimate Member bis einschliesslich Version 2.13.1 enthält eine Autorisierungsumgehung über einen vom Benutzer kontrollierten Schlüssel (CWE-639). Ein Angreifer mit einem Konto mit niedrigen Rechten, etwa einem Subscriber, kann diese Lücke ausnutzen, um Administratorrechte zu erlangen und die volle Kontrolle über die Website zu übernehmen. Patchstack bewertet den CVSS-Wert mit 8.8 und meldet einen öffentlich verfügbaren Proof of Concept.

Betroffen

• WordPress-Plugin Ultimate Member, Versionen von n/a bis einschliesslich 2.13.1 (CVE-Eintrag)
• Patchstack listet 2.13.1 und frühere Versionen als verwundbar; 2.13.0 und 2.13.1 sind beide betroffen
• Erforderliche Berechtigung: Subscriber (Patchstack)

Behoben in

• Version 2.14.0 oder neuer (Patchstack)
• Herstellerhinweis oder Changelog, der diese CVE bestätigt: nicht gefunden

Umgehung

• Patchstack hat eine Schutzregel veröffentlicht, die Angriffe blockiert, bis die Website aktualisiert ist (herstellerunabhängig; ersetzt das Update nicht)
• Keine vom Hersteller veröffentlichte Massnahme gefunden
• Nicht verifizierte Übergangsmassnahmen: offene Benutzerregistrierung deaktivieren, Konten mit unerwarteten Rollen (insbesondere Administrator) prüfen und den Zugriff auf Plugin-Funktionen einschränken, bis 2.14.0 installiert ist

Ausnutzung

• Öffentlich verfügbarer Proof-of-Concept-Code auf GitHub (angekündigt am 4. Okt. 2026); ein Tracker gibt an, dass kein öffentlicher Exploit bestätigt sei
• Laut einem Drittanbieter-Tracker nicht in der CISA KEV gelistet
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Patchstack hält eine Ausnutzung für wahrscheinlich und weist darauf hin, dass ähnliche Fehler in Massenkampagnen eingesetzt werden; dies ist eine Einschätzung und keine bestätigte Beobachtung
• Der Angriff erfordert keine Benutzerinteraktion und hat eine niedrige Komplexität

Unsere Empfehlung

• Alle WordPress-Websites mit Ultimate Member identifizieren und sofort auf Version 2.14.0 oder neuer aktualisieren
• Sich nicht auf die Linie 2.13.x verlassen; sie ist betroffen
• Auf unerwartete Administratorkonten und unbekannte Rollenänderungen prüfen
• Prüfen, ob öffentliche Selbstregistrierung aktiv ist, und diese deaktivieren, falls sie nicht benötigt wird
• Webserver-Logs auf Scans oder Anfragen überwachen, die das Plugin betreffen
• Keinen ungeprüften Exploit-Code von Drittanbietern ausführen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (2 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  Nxploited/CVE-2026-96451 · MRdark-ops/wpexploit-CVE-2026-96451

Quellen der Recherche

• Patchstack advisory patchstack.com
• Patchstack vulnerability entry patchstack.com
• Proof-of-concept repository by Nxploited github.com
• Rapid7 via Vulners vulners.com
• VulDB entry vuldb.com
• TheHackerWire tracker www.thehackerwire.com
• Strix CVE entry www.strix.ai
• Ultimate Member GitHub releases github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:37.