AI Copilot Content Generator: Kritische Lücke ermöglicht Admin-Konto (CVE-2026-14526)

Veröffentlicht am 08.08.2026

Ein einziger Aufruf – und ein Fremder ist Administrator Ihrer Website. Kein Passwort, kein Login, keine Interaktion nötig. Genau das ermöglicht die Sicherheitslücke CVE-2026-14526 im WordPress-Plugin AI Copilot – Content Generator. Wer dieses Plugin einsetzt, sollte jetzt handeln – nicht morgen, sondern heute.

Die Schwachstelle wurde am 8. August 2026 öffentlich gemacht und erhielt mit einem CVSS-Wert von 9,8 von 10 die höchste Kritikalitätsstufe. Zur Einordnung: Ab 9,0 spricht man von „kritisch". Höher geht es praktisch nicht. In diesem Artikel erklären wir, was genau passiert ist, wie Sie in wenigen Minuten prüfen, ob Ihre Website betroffen ist, und welche konkreten Schritte Sie jetzt gehen müssen.

Was ist passiert?

Das WordPress-Plugin AI Copilot – Content Generator (Hersteller: wupsales, Plugin-Kürzel: ai-copilot-content-generator) enthält in allen Versionen bis einschließlich 1.5.6 eine gravierende Sicherheitslücke. Sie erlaubt es einem Angreifer ohne jede Anmeldung, ein neues Benutzerkonto mit Administrator-Rechten anzulegen. Damit übernimmt der Angreifer die komplette Kontrolle über die WordPress-Website – ein sogenannter „Full Site Takeover", also die vollständige Übernahme.

Ein Administrator-Konto ist in WordPress die höchste Berechtigungsstufe. Wer sie besitzt, kann Inhalte verändern, Schadcode einschleusen, weitere Nutzer anlegen, Kundendaten auslesen und die Website nach Belieben manipulieren – etwa für Phishing, Spam-Versand oder das Verstecken von Schadsoftware.

Entdeckt und gemeldet wurde die Lücke am 7. August 2026 vom Sicherheitsforscher d.v4n_s3c (Dinh Van) an das Sicherheitsunternehmen Wordfence. Bereits am 3. August 2026 – also noch vor der offiziellen Veröffentlichung – wurde das Plugin vorsorglich aus dem offiziellen WordPress.org-Verzeichnis entfernt. WordPress.org schreibt dazu:

„This plugin has been closed as of August 3, 2026 and is not available for download. This closure is temporary, pending a full review." (Sinngemäß: Das Plugin wurde am 3. August 2026 geschlossen und steht nicht zum Download bereit. Die Schließung ist vorübergehend, eine vollständige Überprüfung läuft.)

Der technische Hintergrund – verständlich erklärt

Die Lücke gehört zur Kategorie „Improper Privilege Management" (CWE-269), also der fehlerhaften Verwaltung von Berechtigungen. Konkret liegt das Problem im sogenannten Workflow-Controller des Plugins (in der Datei modules/workflow/controller.php).

Ein „Workflow" ist eine automatisierte Abfolge von Aktionen. Das Plugin bietet dafür eine Schnittstelle (einen REST-API-Endpunkt – also eine Adresse, über die Programme Befehle an die Website senden können). Diese Schnittstelle akzeptiert einen Aktionsbaustein namens wp_create_user, der einen neuen Benutzer anlegt – und man kann dabei sogar die Rolle administrator angeben. Das eigentliche Problem: Der Endpunkt prüft nicht, ob der Anfragende überhaupt dazu berechtigt ist. Jeder darf diese Aktion auslösen.

Nun gibt es in WordPress eine Schutzmaßnahme namens Nonce – ein einmaliger Sicherheits-Zahlencode, der eine Anfrage als legitim ausweisen soll. Doch genau hier versagt das Plugin doppelt: Der Nonce-Wert (waic-nonce) wird offen im JavaScript-Code der Website ausgegeben – nämlich immer dann, wenn der Shortcode [aiwu-form] oder der öffentliche Chatbot auf einer öffentlich sichtbaren Seite eingebunden ist. Ein „Shortcode" ist ein Platzhalter, mit dem man Funktionen in eine Seite einbaut. Das Ergebnis: Jeder Besucher kann den Sicherheitscode einfach aus dem Seitenquelltext ablesen. Die Schutzbarriere ist damit vollständig wirkungslos.

Der offizielle CVSS-Vektor lautet AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Übersetzt heißt das: Der Angriff erfolgt über das Netzwerk, ist technisch einfach, erfordert keine Privilegien, keine Benutzerinteraktion und hat schwerwiegende Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Kurz gesagt: leicht auszunutzen, maximaler Schaden.

Besonders beunruhigend: Laut WPScan weist das Plugin insgesamt 10 Schwachstellen auf – darunter eine weitere unauthentifizierte Privilege-Escalation-Lücke (CVE-2026-2955, ebenfalls CVSS 9.8, behoben in Version 1.5.4), SQL-Injection-Lücken und weitere Autorisierungsprobleme. Das deutet auf systemische Sicherheitsprobleme im Code hin, nicht auf einen einzelnen Ausrutscher.

Wer ist betroffen?

Betroffen sind alle WordPress-Websites, auf denen das Plugin AI Copilot – Content Generator in einer Version 1.5.6 oder älter installiert ist. Zum Zeitpunkt der Schließung hatte das Plugin laut WPScan/WordPress.org rund 1.000 aktive Installationen – im Vergleich zu Millionen-Plugins eine überschaubare Zahl, aber für jeden einzelnen betroffenen Betreiber existenzbedrohend.

Unmittelbar akut gefährdet sind Websites, auf denen der Shortcode [aiwu-form] oder der öffentliche Chatbot auf einer für alle sichtbaren Frontend-Seite eingebunden ist. Denn genau dort wird der Sicherheitscode öffentlich lesbar – und die Lücke damit sofort ausnutzbar.

So prüfen Sie in wenigen Minuten, ob Sie betroffen sind

1. Plugin suchen: Melden Sie sich im WordPress-Adminbereich an und gehen Sie zu Plugins > Installierte Plugins. Suchen Sie nach „AI Copilot – Content Generator" oder „AIWU".
2. Version prüfen: Ist die angezeigte Version 1.5.6 oder niedriger, ist Ihre Website von CVE-2026-14526 betroffen.
3. Shortcode prüfen: Durchsuchen Sie Ihre Seiten und Beiträge nach [aiwu-form] oder einem öffentlichen Chatbot. Ist er eingebunden, ist die Lücke unmittelbar ausnutzbar.
4. Benutzer kontrollieren: Gehen Sie zu Benutzer > Alle Benutzer und suchen Sie nach unbekannten Administrator-Konten. Achten Sie auf verdächtige Muster wie Benutzernamen aus zufälligen Zeichen (z. B. „wp_" oder „admin_" gefolgt von einer kryptischen Zeichenkette).
5. Server-Logs prüfen: Kontrollieren Sie die Zugriffslogs Ihres Webservers auf verdächtige POST-Anfragen an die Workflow-Endpunkte des Plugins.
6. Scanner einsetzen: Alternativ nutzen Sie einen Sicherheitsscanner wie Wordfence oder WPScan (CLI), um bekannte Schwachstellen automatisch zu erkennen.

Das müssen Sie jetzt tun

Ein Patch existiert grundsätzlich: Laut WPScan ist die Lücke in Version 1.5.8 behoben, die aktuell im Verzeichnis gelistete Version ist 1.5.9. Aber Achtung: Da das Plugin seit dem 3. August 2026 vorübergehend aus dem WordPress.org-Verzeichnis geschlossen ist, steht das Update dort aktuell möglicherweise nicht zum automatischen Download bereit. Wordfence rät in seinem Advisory sogar dazu, das Plugin zu entfernen:

„No known patch available. […] It may be best to uninstall the affected software and find a replacement." (Sinngemäß: Kein bekannter Patch verfügbar. Es könnte am besten sein, die betroffene Software zu deinstallieren und einen Ersatz zu finden.)

Unsere konkrete Empfehlung – Schritt für Schritt:

1. Sofortmaßnahme: Aktualisieren Sie das Plugin auf Version 1.5.8 oder höher, falls verfügbar. Ist kein Update über WordPress erreichbar, deaktivieren und deinstallieren Sie das Plugin umgehend. Angesichts der vielen weiteren Sicherheitslücken ist ein dauerhafter Ersatz die sicherere Wahl.
2. Admin-Konten prüfen: Löschen Sie sofort alle unbekannten oder verdächtigen Administrator-Konten.
3. Passwörter und Schlüssel erneuern: Ändern Sie die Passwörter aller bestehenden Admin-Konten und erneuern Sie die WordPress-Sicherheitsschlüssel (Salts) in der Datei wp-config.php. Neue Schlüssel erzeugen Sie über https://api.wordpress.org/secret-key/1.1/salt/. Damit werden alle bestehenden Sitzungen ungültig – auch die von Angreifern.
4. Shortcode entfernen: Nehmen Sie den [aiwu-form]-Shortcode und den öffentlichen Chatbot von allen Frontend-Seiten, bis ein gesichertes Update installiert ist.
5. WAF aktivieren: Setzen Sie eine Web Application Firewall (ein Schutzfilter für Webanfragen) wie Wordfence ein und richten Sie Regeln für den Workflow-Endpunkt ein.
6. Logs analysieren: Prüfen Sie die Server-Logs auf Kompromittierungsanzeichen – unbekannte POST-Anfragen, neue Benutzer, veränderte Dateien.
7. Im Ernstfall: Bei festgestellter Kompromittierung nehmen Sie die Website offline, erstellen ein Backup, führen einen Malware-Scan durch, ändern alle Zugangsdaten (WordPress, Hosting, Datenbank, E-Mail) und ziehen bei Bedarf professionelle Incident-Response-Hilfe hinzu.

Wird die Lücke bereits ausgenutzt?

Stand 8. August 2026 gibt es keine bestätigten Berichte über eine aktive Ausnutzung in freier Wildbahn. Der EPSS-Score – ein Wert, der die Wahrscheinlichkeit einer Ausnutzung abschätzt – liegt bei moderaten 0,612 %. Doch dieser Wert ist für frisch veröffentlichte Lücken typisch niedrig und dürfte steigen.

Denn die Vergangenheit lehrt Dringlichkeit. Strukturell identische Lücken wurden extrem schnell ausgenutzt. Die Sicherheitsfirma Centripetal AI schrieb zur baugleichen Schwachstelle CVE-2025-27007 im OttoKit-Plugin (über 100.000 Installationen):

„Exploitation was observed just 91 minutes after public disclosure, highlighting the rapid response time of malicious actors." (Sinngemäß: Die Ausnutzung wurde bereits 91 Minuten nach der Veröffentlichung beobachtet – ein Beleg für die enorme Reaktionsgeschwindigkeit der Angreifer.)

Der Sicherheitsdienstleister Patchstack fasst in seinem Report State of WordPress Security in 2026 zusammen:

„The weighted median time to first exploit is 5 hours." (Sinngemäß: Der gewichtete Median bis zur ersten Ausnutzung beträgt 5 Stunden.)

Mit anderen Worten: Die am stärksten ins Visier genommenen Lücken werden innerhalb von Stunden angegriffen, nicht Tagen. Warten ist keine Option.

DSGVO: Warum das jetzt auch ein Rechtsthema ist

Für Website-Betreiber in Deutschland ist CVE-2026-14526 nicht nur ein technisches, sondern auch ein datenschutzrechtliches Problem. Übernimmt ein Angreifer Ihre Website vollständig, kann er auf alle dort verarbeiteten personenbezogenen Daten zugreifen: Kontaktformulardaten, Kundendaten, Bestelldaten (bei WooCommerce-Shops), Newsletter-Abonnenten, Kommentare und mehr.

Das löst rechtliche Pflichten aus:

• Art. 33 DSGVO – Meldepflicht: Bei einer Datenpanne müssen Sie die zuständige Datenschutzbehörde innerhalb von 72 Stunden nach Kenntnisnahme informieren.
• Art. 34 DSGVO – Benachrichtigung Betroffener: Besteht ein hohes Risiko für die Betroffenen, müssen auch diese informiert werden.
• Art. 32 DSGVO – Technische Maßnahmen: Verantwortliche sind verpflichtet, angemessene Sicherheitsmaßnahmen zu treffen – dazu gehört das zeitnahe Einspielen von Sicherheitsupdates. Wer bekannte kritische Lücken nicht behebt, riskiert einen Verstoß.
• Art. 83 DSGVO – Bußgelder: Verstöße gegen Art. 32 können mit bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes geahndet werden, schwerwiegendere Verstöße mit bis zu 20 Mio. EUR oder 4 %.
• Art. 33 Abs. 5 DSGVO – Dokumentation: Alle Vorfälle sind intern zu dokumentieren.

Dass Behörden hier ernst machen, zeigt der Fall Booking.com: 2020 verhängte die niederländische Aufsicht ein Bußgeld von 475.000 EUR – allein wegen einer verspäteten Meldung. Und Deutschland ist kein Nebenschauplatz: Laut DLA Piper meldete Deutschland 2024 mit 27.829 Meldungen die zweithöchste Zahl an Datenschutzverletzungen in Europa.

Einordnung: kein Einzelfall

Die Lücke reiht sich in einen besorgniserregenden Trend ein. Laut Patchstack wurden im WordPress-Ökosystem 2025 insgesamt 11.334 neue Schwachstellen entdeckt – ein Plus von 42 % gegenüber 2024. 91 % davon betrafen Plugins. Und alarmierend: 46 % der Lücken hatten zum Zeitpunkt der Veröffentlichung noch keinen Patch – genau die Situation, in der wir uns bei diesem Plugin faktisch befinden.

Hinzu kommt: Klassische Schutzlösungen wie WAFs oder Cloudflare blockierten laut Patchstack-Tests nur 26 % aller WordPress-spezifischen Angriffe. Sich allein auf eine Firewall zu verlassen, reicht also nicht.

Fazit

CVE-2026-14526 ist eine kritische Lücke der übelsten Sorte: unauthentifiziert, technisch trivial ausnutzbar, mit vollständiger Website-Übernahme als Folge. Zwar ist die Zahl der Installationen mit rund 1.000 überschaubar, und eine aktive Massenausnutzung ist bislang nicht bestätigt – aber vergleichbare Lücken wurden binnen weniger Stunden angegriffen. Erschwerend kommt hinzu, dass das Plugin aktuell aus dem offiziellen Verzeichnis geschlossen ist und gleich zehn Schwachstellen aufweist.

Unsere klare Empfehlung: Prüfen Sie noch heute, ob das Plugin AI Copilot – Content Generator auf Ihrer Website läuft. Ist das der Fall und liegt kein vertrauenswürdiges Update auf Version 1.5.8 oder höher vor, deaktivieren und deinstallieren Sie es sofort, prüfen Sie Ihre Benutzerkonten und erneuern Sie Passwörter und Sicherheitsschlüssel. Bei Anzeichen einer tatsächlichen Datenpanne gilt die 72-Stunden-Frist der DSGVO. Handeln Sie jetzt – bevor es ein Angreifer für Sie tut.