Administratoren sollten umgehend auf Ninja Forms Version 3.15.4+ und WPC Product Bundles for WooCommerce Version 8.6.7+ aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 7.2+13
- Wird laut Meldung tatsaechlich ausgenutzt: "exploited" im Titel+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-93836, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Ninja Forms plugin flaw exploited to hack WordPress sites
Hacker nutzen Schwachstellen in den WordPress-Plugins "Ninja Forms" und "WPC Product Bundles for WooCommerce" aus, um Backdoors zu installieren und versteckte Admin-Konten zu erstellen. Betroffen sind Hunderttausende von WordPress-Seiten, die diese Plugins in älteren Versionen verwenden. Administratoren sollten umgehend auf die neuesten Versionen der Plugins (Ninja Forms 3.15.4+ und WPC Product Bundles 8.6.7+) aktualisieren, um ihre Websites zu schützen.
SecBoard-Einordnung
Die Ausnutzung dieser Schwachstellen kann zur vollständigen Kompromittierung der Website führen, einschließlich der Installation von Backdoors und der Schaffung persistenter Admin-Zugänge, was die Kontrolle über die Website ermöglicht.
Realistisch schlimmster Fall: Vollständige Übernahme der WordPress-Website durch Angreifer, die dann beliebige Inhalte manipulieren, Daten stehlen oder die Seite für weitere Angriffe nutzen könnten.
Key Facts
- CVSS
- 7.2 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- security@wordfence.com
- CVSS
- 7.2 · HIGH
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- security@wordfence.com
Betroffen
WordPress-Seiten, die die Plugins "Ninja Forms" (Versionen vor 3.15.4) oder "WPC Product Bundles for WooCommerce" (Versionen vor 8.6.7) verwenden.
Prüfen
3- ▸Überprüfen Sie die installierten Versionen der Plugins "Ninja Forms" und "WPC Product Bundles for WooCommerce" auf allen WordPress-Instanzen.
- ▸Suchen Sie in Ihren WordPress-Benutzerlisten nach unbekannten oder versteckten Administratorkonten.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Integrität Ihrer WordPress-Dateien auf unerwartete Änderungen oder Backdoors.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVEs für die ausgenutzten Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den Angreifergruppen oder deren Motivation sind nicht spezifiziert.
- ▸Die genaue Art der installierten Backdoors ist nicht beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir WordPress extern erreichbar?
- Können wir Stealth detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„versteckte Admin-Konten zu erstellen“
„Hacker nutzen Schwachstellen in den WordPress-Plugins ... aus“
„Backdoors zu installieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap