Intelligence View

⚡ tsecurity.de Intelligence

Wordfence Argus Discovers High Severity Unauthenticated PHP Object Injection in Duplicator

Wordfence Argus helped uncover CVE-2026-82814, a high-severity unauthenticated PHP object injection in Duplicator and Duplicator Pro. Update to version 5.0.0…

Sicherheitslücken (CVE) IT Security News 20.10.2026, 21:03 Uhr 1 Min. Lesezeit CAPEC-586

BeitragSeite↗ Quelle (IT Security News)

Wordfence Argus helped uncover CVE-2026-82814, a high-severity unauthenticated PHP object injection in Duplicator and Duplicator Pro. Update to version 5.0.0 or newer. This article has been indexed from Blog – Wordfence Read the original article: Wordfence Argus Discovers High Severity Unauthenticated PHP Object Injection in Duplicator The post... Weiterlesen: Wordfence Argus Discovers High Severity Unauthenticated PHP Object In…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-586Angriffsansatz

Object Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-82814

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-82814

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 25/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-502 Unsichere Deserialisierung

A08:2021-Software and Data Integrity Failures

Wurzelursache (Root Cause)

Serialisierte Objekte aus externen Quellen werden ohne Integritätsnachweis instanziiert.

Exploitation-Mechanik

Objekt-Injection und Ausführung von Gadget-Chains zur vollständigen Server-Übernahme.

Defensive Architektur

Verzicht auf natives PHP unserialize() oder Java Serialization; stattdessen sicheres JSON mit HMAC-Signatur nutzen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2026-82814

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-22T13:33:14.483645Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.wordfence.com
Web Reference
plugins.trac.wordpress.org
Web Reference
duplicator.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

28 Quellen

CVE-2026-98432 Linux kernel IPv4 TCP flaw: status for CloudLinux

27 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2024-38625 | Linux Kernel up to 6.6.32/6.9.3 ntfs3 null pointer dereference (6c8054d59066/ff1068929459/1cd6c96219c4) VulDB Updatesvor 4 Std.CVE-2024-38570 | Linux Kernel up to 6.6.32/6.8.11/6.9.2 gfs2 sd_dead_glocks use after free (Nessus ID 207818 / WID-SEC-2024-1418) VulDB Updatesvor 4 Std.CVE-2024-36968 | Linux Kernel up to 6.6.31/6.8.10/6.9.1 Bluetooth l2cap_le_flowctl_init buffer overflow (Nessus ID 212722) VulDB Updatesvor 4 Std.CVE-2024-36881 | Linux Kernel up to 6.6.30/6.8.9 userfaultfd close memory corruption (377f3a9a3d03/8d8b68a5b0c9/c88033efe9a3 / WID-SEC-2024-1259) VulDB Updatesvor 4 Std.CVE-2024-27041 | Linux Kernel up to 6.6.22/6.7.10/6.8.1 amdgpu_dm_fini null pointer dereference (WID-SEC-2024-1008) VulDB Updatesvor 4 Std.CVE-2023-52653 | Linux Kernel up to 6.6.22/6.7.10/6.8.1 SUNRPC gss_import_v2_context memory leak (Nessus ID 209785 / WID-SEC-2024-1008)

+21

↗ Analyse öffnen

14 Quellen

GitHub Release: google-ai-edge/LiteRT-LM v0.19.0 (30.10.2026)

13 weitere Quellen

GitHubvor 1 Std.GitHub Release: matomo-org/matomo v6.1.0-alpha.20261030180418 (30.10.2026) GitHubvor 1 Std.GitHub Release: openclaw/openclaw vrelease-publish/a3df6c6c8118-1793383326 (30.10.2026) GitHubvor 1 Std.GitHub Release: openclaw/openclaw vrelease-publish/385f0d8eaaf1-1793384660 (30.10.2026) VulDB Updatesvor 4 Std.CVE-2026-95274 | Google Chrome up to 153.0.8010.52 DevTools cross site scripting (WID-SEC-2026-3514) VulDB Updatesvor 4 Std.CVE-2026-95275 | Google Chrome up to 153.0.8010.52 MediaStream privileges management (WID-SEC-2026-3514) VulDB Updatesvor 4 Std.CVE-2026-95277 | Google Chrome up to 153.0.8010.52 Views use after free (WID-SEC-2026-3514)

↗ Analyse öffnen

13 Quellen

Binance-Hack: Über 6 Milliarden Dollar gestohlen - IT-Administrator.de

12 weitere Quellen

NYT > Technologyvor 1 Std.Binance’s $6.3 Billion Hack Is Just the Start of a Risky New Era Google Alertvor 3 Std.Der Binance-Hack: Wie nordkoreanische Hacker die weltgrößte Kryptobörse bestahlen GBHackers Securityvor 2 Std.North Korean Hackers Steal $6.36 Billion From Binance in Largest Crypto Hack Ever Google Alertvor 2 Std.Nordkoreas Lazarus-Gruppe wahrscheinlich hinter dem 6-Milliarden-Dollar-Binance-Hack NYT > Artificial Intelligen…vor 1 Std.Binance’s $6.3 Billion Hack Is Just the Start of a Risky New Era The CyberWirevor 3 Std.Binance suffers the largest crypto hack on record.

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

eMudhra Certificate Authority Compromise Triggers Emergency Action Across Browsers

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

Elevenlabs releases two new speech-to-speech models designed for real-time AI conversations

AI & KI NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Wordfence Argus Discovers High Severity Unauthenticated PHP Object Injection in Duplicator

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Wordfence Argus Discovers High Severity Unauthenticated PHP Object Injection in Duplicator

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie