New WordPress Pre-Auth XSS Could Lead to PHP Code Execution - Patch ASAP
WordPress hat eine kritische Pre-Authentication XSS-Schwachstelle (CVE-2026-64638) im Login-Bereich behoben, die alle Versionen betrifft. Angreifer könnten diese ohne Privilegien ausnutzen, um unter bestimmten Bedingungen PHP-Code auf dem Server auszuführen. Nutzer sollten ihre WordPress-Installationen umgehend patchen, um sich vor potenziellen Angriffen zu schützen.
WordPress hat eine kritische Pre-Authentication XSS-Schwachstelle (CVE-2026-64638) im Login-Bereich behoben, die alle Versionen betrifft. Diese Schwachstelle ermöglicht es Angreifern ohne Privilegien, unter bestimmten Bedingungen PHP-Code auf dem Server auszuführen. Es wird dringend empfohlen, WordPress-Installationen umgehend zu patchen.
Alle Organisationen, die WordPress-Installationen betreiben.
Die Schwachstelle ermöglicht es Angreifern, ohne vorherige Authentifizierung oder spezielle Privilegien, potenziell PHP-Code auf dem Server auszuführen. Dies stellt ein erhebliches Risiko für die Integrität und Verfügbarkeit der betroffenen Systeme dar.
Ein Angreifer könnte die Schwachstelle ausnutzen, um PHP-Code auf dem WordPress-Server auszuführen, was zu einer vollständigen Kompromittierung der Website und des zugrunde liegenden Servers führen könnte.
Alle WordPress-Installationen müssen umgehend auf die neueste gepatchte Version aktualisiert werden.
- ▸Überprüfen Sie die aktuelle WordPress-Version Ihrer Installationen und stellen Sie sicher, dass das neueste Sicherheitsupdate angewendet wurde.
- ▸Scannen Sie Ihre WordPress-Installationen auf bekannte Schwachstellen, um sicherzustellen, dass keine ungepatchten Systeme vorhanden sind.
- ▸Überwachen Sie die Server-Logs auf ungewöhnliche Aktivitäten oder Anfragen im Zusammenhang mit dem WordPress-Login-Bereich, die auf Ausnutzungsversuche hindeuten könnten.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1190 Exploit Public-Facing Application | High | WordPress hat eine kritische Pre-Authentication XSS-Schwachstelle ... Angreifer könnten diese ohne Privilegien ausnutzen |
| Execution | T1059.001 Command and Scripting Interpreter: PowerShell | Low | um unter bestimmten Bedingungen PHP-Code auf dem Server auszuführen |
- Die genauen 'bestimmten Bedingungen', unter denen PHP-Code-Ausführung möglich ist, sind im Artikel nicht spezifiziert.
- Es wird nicht erwähnt, ob es bereits aktive Ausnutzungen der Schwachstelle gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir SAP extern erreichbar?
- Haben wir WordPress extern erreichbar?
- Können wir Resource Development detektieren?