Groundhogg: Rechteausweitung zu Administrator über Neuzuordnung von Kontaktidentitäten

Zusammenfassung

Das Groundhogg-Plugin für CRM und Marketing-Automatisierung in WordPress weist bis einschliesslich Version 4.9 eine Schwachstelle in der Berechtigungsprüfung der REST-Schnittstelle für Kontakte auf. Ein authentifizierter Benutzer mit Zugriff ab der Rolle Sales Representative kann einen Kontakt einer Administrator-Benutzer-ID zuordnen und anschliessend einen einmaligen Anmeldelink dafür erzeugen. Mit diesem Link erhält der Angreifer eine vollständige Administrator-Sitzung auf der Website.

Betroffen

• Groundhogg (trainingbusinesspros) bis einschliesslich 4.9
• Versionen über 4.9: Unbekannt

Behoben in

Unbekannt. Eine korrigierte Version konnte anhand der verfügbaren Quellen nicht bestätigt werden.

Umgehung

• Kein Workaround des Herstellers bekannt.
• Die Rolle Sales Representative und ähnliche Rollen nur noch Benutzern zuweisen, die sie benötigen.
• Kontaktdatensätze auf Verknüpfungen mit Administrator-Konten prüfen.

Ausnutzung

• Kein öffentlicher Exploit bekannt.
• Nicht im Katalog CISA KEV aufgeführt; kein Einsatz in freier Wildbahn bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• EPSS-Wert 0.00496 (niedrig).

Unsere Empfehlung

• Prüfen, ob Groundhogg installiert ist und welche Version aktiv ist; Version 4.9 oder älter als verwundbar betrachten.
• Aktualisieren, sobald der Hersteller eine korrigierte Version bestätigt.
• Bis dahin Konten mit der Rolle Sales Representative sowie deren Berechtigungen zum Erstellen von Kontakten und zum Versand von E-Mails überprüfen.
• Administrator-Konten und aktive Sitzungen auf unerwartete Änderungen prüfen und ungewöhnliche Administrator-Anmeldungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence advisory www.wordfence.com
• Groundhogg contacts API (v3), tag 4.8.3 plugins.trac.wordpress.org
• Groundhogg emails API (v4), tag 4.8.3 plugins.trac.wordpress.org
• Groundhogg changeset 4.9.1 comparison plugins.trac.wordpress.org
• NVD record summary (Vulners) vulners.com
• VulDB CVE entry vuldb.com
• EPSS and CVE data (Vulners RAPID7) vulners.com
• The Hacker Wire www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:41.