Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-92548 | hcabrera WP Popular Posts Plugin up to 7.4.2 on WordPress prepare_item_for_response context information disclosure (EUVD-2026-90477)

A vulnerability classified as problematic has been found in hcabrera WP Popular Posts Plugin up to 7.4.2 on WordPress. This vulnerability affects the function…

Sicherheitslücken (CVE) VulDB Updates 01.10.2026, 07:49 Uhr 1 Min. Lesezeit TA0007 · T1082 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as problematic has been found in hcabrera WP Popular Posts Plugin up to 7.4.2 on WordPress. This vulnerability affects the function WP_REST_Posts_Controller::prepare_item_for_response. The manipulation of the argument context leads to information disclosure. This vulnerability is documented as CVE-2026-92548. The attack... Weiterlesen: CVE-2026-92548 | hcabrera WP Popular Posts Plugin up to 7.4.2 on Word…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

Enterprise-Matrix · nur belegte Techniken

14 Taktiken

2 belegte Techniken

T1082TA0007 · Discovery

System Information Discovery

Mitigation: M1018 User Account Management

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-312 (Active OS Fingerprinting)

T1111TA0006 · Credential Access

Multi-Factor Authentication Interception

Mitigation: M1042 Disable or Remove Feature or Program

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-651 (Eavesdropping)

Reconnaissance

–

Resource Development

–

Initial Access

–

Execution

–

Persistence

–

Privilege Escalation

–

Defense Evasion

–

Credential Access

Discovery

Lateral Movement

–

Collection

–

Command and Control

–

Exfiltration

–

Impact

–

Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-92548

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-92548

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-200 Software-Schwachstellen-Klasse CWE-200

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Impact: 1.41 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Gering (Teilabfluss)

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

NVD Primärbewertung & CISA SSVCCVE-2026-92548

NVD: DeferredNVD 5.3 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

NVD-Datenstand: 01.10.2026, 12:40 UTC

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.wordfence.com
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-12241 | mihail-barinov Advanced Woo Labels Plugin up to 2.51 on WordPress save_meta_boxes privileges management (EUVD-2026-90478)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-47569 | NVIDIA GeForce Kernel Mode Layer type confusion (EUVD-2026-90118)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen