Cyber Security NewsTechnologie

Kritische WordPress-Plugin-Schwachstelle ermöglicht Angreifern Umgehung der Authentifizierung

Eine kritische Schwachstelle in einem weit verbreiteten WordPress-Plugin hat mehr als 200.000 Websites einem vollständigen Account-Übernahme-Angriff ausgesetzt und löst dringende Besorgnisse in der Sicherheitsgemeinschaf

18. Mai 2026AbinayaLive Redaktion

Kritische WordPress-Plugin-Schwachstelle ermöglicht Angreifern Umgehung der Authentifizierung

Kurzfassung

Warum das wichtig ist

Cyber Security NewsTechnologie

Eine kritische Schwachstelle in einem weit verbreiteten WordPress-Plugin hat mehr als 200.000 Websites einem vollständigen Account-Übernahme-Angriff ausgesetzt und löst dringende Besorgnisse in der Sicherheitsgemeinschaf
Mai 2026 ützten Bedrohungsintelligenz-Plattform PRISM Lücke betrifft das Burst Statistics-Plugin, ein auf Privatsphäre ausgerichtetes Analysetool.
Mit der Bezeichnung CVE-2026-8181 und einem CVSS-Score von 9,8 ermöglicht die Schwachstelle nicht authentisierten Angreifern, die Authentifizierung zu umgehen und Administrator-Konten zu übernehmen.

SvyTech-Check

Redaktionelle Einordnung

Eigene Kontextschicht

Kernpunkt

Warum relevant

Bemerkenswerterweise wurde die Lücke innerhalb identifiziert und später behoben, was verdeutlicht, wie KI-gestützte Schwachstellen-Erkennung die Ausnutzungszeitfenster verkürzt.

Einordnung

SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.

Das Problem betrifft Versionen 3.4.0 bis 3.4.1.1 und wurde am 23. April 2026 eingeführt. Bemerkenswerterweise wurde die Lücke innerhalb identifiziert und später behoben, was verdeutlicht, wie KI-gestützte Schwachstellen-Erkennung die Ausnutzungszeitfenster verkürzt.

WordPress-Plugin-Authentifizierungs-Überwindungsschwachstelle Die Schwachstelle resultiert aus einer unzureichenden Validierung in der MainWP-Integration des Plugins, insbesondere innerhalb der Funktion is_mainwp_authenticated().

Diese Funktion verarbeitet Authentifizierungsanfragen über den HTTP-Authentifizierungsheader, überprüft jedoch die Gültigkeit der Anmeldedaten nicht. Aufgrund einer unsicheren Behandlung von Rückgabewerten behandelt das Plugin jede Nicht-Fehlerantwort der WordPress-Funktion wp_authenticate_application_password() als erfolgreiche Authentifizierung.

Technischer Hintergrund

In bestimmten Fällen gibt diese Funktion bei fehlgeschlagener Authentifizierung null statt eines Fehlers zurück, wodurch bösartige Anfragen ungeprüft durchgelassen werden.

Quellenprofil

Quelle und redaktionelle Angaben

Quelle: Cyber Security News
Canonical: https://cybersecuritynews.com/wordpress-plugin-vulnerability-exposes-websites/
Quell-URL: https://cybersecuritynews.com/wordpress-plugin-vulnerability-exposes-websites/

Aehnliche Inhalte