Books Gallery WordPress-Plugin: SQL-Injection ohne Authentifizierung
Zusammenfassung
Das WordPress-Plugin Books Gallery bis einschliesslich Version 4.8.3 enthält eine SQL-Injection-Schwachstelle (CWE-89), die ohne Authentifizierung ausgenutzt werden kann. Ein Angreifer kann durch präparierte Anfragen Daten in der Website-Datenbank lesen, verändern oder löschen, einschliesslich Benutzerkonten und privater Daten. Patchstack stuft das Problem als hohe Priorität mit einem CVSS-Wert von 9.3 ein und erwartet eine Ausnutzung, wobei bisher keine öffentlich bestätigte Ausnutzung bekannt ist.
Betroffen
- WordPress-Plugin Books Gallery bis einschliesslich 4.8.3
- Standardkonfiguration: nicht betroffen (gemäss CNA-Eintrag)
Behoben in
- Version 4.8.4 wird von Patchstack und im CVE-Eintrag als gepatchte Version genannt
- Patchstack und die Recherchenotizen nennen 4.8.5 als aktuelle Version; 4.8.5 wird empfohlen
- Hinweis: CVE-2026-108487 (gespeichertes XSS) betrifft Versionen bis 4.8.4, daher ist 4.8.5 die sicherere Zielversion
Umgehung
- Unbekannt.
- Patchstack gibt an, eine Mitigationsregel ausgegeben zu haben, die Angriffe blockiert; vor einer Abhängigkeit beim Anbieter prüfen, ob diese diese Schwachstelle abdeckt.
Ausnutzung
- Patchstack stuft die Schwachstelle als hohe Priorität ein und erwartet eine Ausnutzung; Angriffe können automatisiert erfolgen.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- In den Quellen wurden keine öffentlichen Exploit-Berichte gefunden.
Unsere Empfehlung
- Das Plugin Books Gallery sofort auf Version 4.8.5 (mindestens 4.8.4) aktualisieren.
- Die installierte Version im WordPress-Adminbereich und im Plugin-Verzeichnis prüfen.
- Falls ein Update nicht sofort möglich ist, den Hosting-Anbieter oder Webentwickler nach virtuellem Patching oder einer vorübergehenden Deaktivierung des Plugins fragen.
- Datenbank- und Webserver-Logs auf ungewöhnliche Anfragen prüfen und Benutzerkonten auf unerwartete Änderungen kontrollieren.
- WordPress und alle Plugins aktuell halten und nicht benötigte Plugins entfernen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack: SQL Injection in WordPress Books Gallery Plugin patchstack.com
- Patchstack: Books Gallery vulnerabilities patchstack.com
- WordPress.org: Books Gallery plugin wordpress.org
- Strix AI: CVE-2026-96822 www.strix.ai
- HOL Guard: CVE-2026-108487 (Books Gallery through 4.8.4) hol.org
- WPScan: Books Gallery plugin wpscan.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:50.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.