CVE-2026-94541
WPMobile.App <= 11.82 – Unauthentifizierte Übernahme des Admin-Kontos über den Parameter 'wpapp_category[]'
- Veröffentlicht
- 02.10.2026
- Aktualisiert
- 02.10.2026
- CNA zuweisen
- Wordfence
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 42,6 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das WPMobile.App – Android and iOS App Builder-Plugin für WordPress ist in allen Versionen bis einschließlich 11.82 anfällig für eine Umgehung der Autorisierung. Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer zur Ausführung einer Aktion berechtigt ist. Dadurch können nicht authentifizierte Angreifer Passwort-Reset-URLs für beliebige Benutzer, einschließlich Administratoren, exfiltrieren, die durch die Mail-to-Push-Funktion in die Push-Warteschlange gespiegelt werden, und diese URLs nutzen, um die Zielkonten zu übernehmen. Diese Exploit-Kette erfordert, dass die Mail-to-Push-Funktion des Plugins (wpmobile_auto_mail=1) aktiviert ist, da diese Einstellung bewirkt, dass ausgehende WordPress-Passwort-Reset-E-Mails – einschließlich der Reset-URL und des Schlüssels – in die Push-Zeilen-Warteschlange gespiegelt werden, wo sie für den Angreifer zugänglich werden.
Quellen
Defensive Analyse, Erkennungsscanner und Regelsignaturen für CVE-2026-94541 (WPMobile.App <= 11.82).
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.