Groundhogg Plugin für WordPress: Rechteausweitung durch Contact Identity Rebinding

Beschreibung

Das Plugin Groundhogg (CRM, Newsletter und Marketing-Automation) für WordPress ist laut NVD in allen Versionen bis einschliesslich 4.9 anfällig für eine Rechteausweitung durch Contact Identity Rebinding. CVSS-Basiswert: 8.8 (Hoch). Eine Aufnahme in die CISA-KEV-Liste liegt nicht vor, ein EPSS-Wert ist nicht verfügbar. Betreiber sollten prüfen, ob das Plugin in Version 4.9 oder älter im Einsatz ist.

Changelog

1. 2026-10-03 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Rockwell Automation

• WordPress Core Remote File Inclusion Vulnerability KEV CVE-2026-87902
• Cisco Identity Services Engine – Incorrect Use of Privileged APIs KEV CVE-2026-76460
• WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
• WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
• Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management KEV CVE-2026-35273
• Starlette – HTTP Request/Response-Smuggling durch fehlende Host-Header-Validierung KEV CVE-2026-48710