Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-88999 | davidanderson Redux Framework Plugin up to 4.5.14 on WordPress User Profile wp-admin/profile.php Redux_Users::set_profile authorization (EUVD-2026-90501)

A vulnerability classified as problematic was found in davidanderson Redux Framework Plugin up to 4.5.14 on WordPress. The impacted element is the function…

Sicherheitslücken (CVE) VulDB Updates 04.10.2026, 06:15 Uhr 1 Min. Lesezeit CAPEC-665 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as problematic was found in davidanderson Redux Framework Plugin up to 4.5.14 on WordPress. The impacted element is the function Redux_Users::set_profile of the file wp-admin/profile.php of the component User Profile. Such manipulation leads to authorization bypass. This vulnerability is documented as CVE-2026-88999. The... Weiterlesen: CVE-2026-88999 | davidanderson Redux Framework Plugin up to 4.5.14 on…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-88999

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-88999

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-862 Software-Schwachstellen-Klasse CWE-862

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 4.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Impact: 1.41 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

NVD Primärbewertung & CISA SSVCCVE-2026-88999

NVD: DeferredNVD 4.3 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

NVD-Datenstand: 03.10.2026, 16:16 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2026-88999

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-03T15:29:33.178456Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.wordfence.com
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

47 Quellen

CVE-2016-1000031 | Oracle Agile Engineering Data Management 6.2.0/6.2.1 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)

46 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Database 12.2.0.1/18c/19c MapViewer access control (ID 316356 / BID-93604) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Insurance Policy Administration J2EE 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Insurance Rules Palette 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Insurance Calculation Engine 9.7/10.0/10.1/10.2 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Knowledge up to 8.6.3 Information Manager Console/Web Applications access control (ID 316356 / BID-93604) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Business Intelligence Enterprise Edition 11.1.1.9.0/12.2.1.3.0/12.2.1.4.0 BI Platform Security access control (ID 316356 / BID-93604)

+40

↗ Analyse öffnen

14 Quellen

GitHub Release: NousResearch/hermes-agent vabandoned-rc.35-v0.21.5 (08.10.2026)

13 weitere Quellen

GitHubvor 53 Min.GitHub Release: NousResearch/hermes-agent vrc.36-v0.21.5 (08.10.2026) GitHubvor 51 Min.GitHub Release: NousResearch/hermes-agent vabandoned-rc.36-v0.21.5 (08.10.2026) GitHubvor 51 Min.GitHub Release: NousResearch/hermes-agent vrc.37-v0.21.5 (08.10.2026) GitHubvor 47 Min.GitHub Release: NousResearch/hermes-agent vabandoned-rc.37-v0.21.5 (08.10.2026) GitHubvor 43 Min.GitHub Release: can1357/oh-my-pi v18.8.4 (08.10.2026) GitHubvor 1 Std.GitHub Release: openai/codex vrust-v0.162.0-alpha.18.1 (08.10.2026)

↗ Analyse öffnen

14 Quellen

ISC Stormcast For Thursday, October 8th, 2026 https://isc.sans.edu/podcastdetail/10128, (Thu, Oct 8th)

13 weitere Quellen

ZDNETvor 22 TagenOctober Prime Day 2026 is ending: Final tablet deals including iPad, Galaxy Tab, and more ZDNETvor 20 TagenBest Samsung October Prime Day 2026 deals: Last chance discounts on phones, TVs, and more LWN.netvor 3 Std.[$] LWN.net Weekly Edition for October 8, 2026 ZDNETvor 22 TagenOctober Prime Day 2026 is ending: Final tablet deals including iPad, Galaxy Tab, and more ZDNETvor 20 TagenBest Samsung October Prime Day 2026 deals: Last chance discounts on phones, TVs, and more Latest from TechRadarvor 4 Std.NYT Connections hints and answers for Thursday, October 8 (game #1215)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-93882 | ThimPress LearnPress Plugin up to 4.4.8 on WordPress Course Material AJAX render_material_items course_id/item_id resource injection (EUVD-2026-90544)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

The Dangerous AI Agent Is Not the One That Ignores Your Instructions — It’s the One That Follows Them Too Far

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

CVE-2026-88999 | davidanderson Redux Framework Plugin up to 4.5.14 on WordPress User Profile wp-admin/profile.php Redux_Users::set_profile authorization (EUVD-2026-90501)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie