ARI-Adminer für WordPress: Autorisierungsumgehung durch fehlende Zugriffskontrolle

Beschreibung

Das ARI-Adminer-Plugin für WordPress weist bis einschliesslich Version 1.1.14 in nahezu allen Plugin-Dateien fehlende Zugriffskontrollen auf, wodurch eine Autorisierungsumgehung möglich wird. Nicht authentifizierte Angreifer können die Dateien direkt aufrufen und dadurch verschiedenste unautorisierte Aktionen ausführen, etwa auf die Datenbank der Seite zugreifen und Änderungen vornehmen. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in phpMyAdmin

• phpMyAdmin – Remote Code Execution KEV CVE-2009-1151
• Adminer mit Monolog – Denial of Service über präparierte serialisierte Payload CVE-2025-43960
• Adminer: Fehlende Origin-Validierung im Versions-Check ermöglicht Denial of Service CVE-2026-25892
• Adminer: Cookie-Injection über X-Forwarded-Prefix CVE-2026-63771