CVE-2025-3102
Das Plugin „SureTriggers: All-in-One Automation Platform“ für WordPress ist anfällig für einen Authentication Bypass, der zur Erstellung von Administratorkonten führt. Ursache ist eine fehlende Prüfung auf leere Werte beim Wert 'secret_key' in der Funktion 'autheticate_user' in allen Versionen bis einschließlich 1.0.78. Dadurch können nicht authentifizierte Angreifer Administratorkonten auf der Zielwebsite erstellen, wenn das Plugin installiert und aktiviert, aber nicht mit einem API-Schlüssel konfiguriert ist.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 09.04.2025
- Noch nicht im offiziellen CISA-Katalog
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Quelle: VulnCheck KEV · 03.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026 27.09.2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.