CVE-2026-32498 CVSS 7.5 高危

CVE-2026-32498: RegistrationMagic权限绕过漏洞

披露日期: 2026-03-25

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-32498

漏洞类型

权限绕过

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Metagauss RegistrationMagic (WordPress Plugin)

漏洞概述

Metagauss公司的RegistrationMagic WordPress插件存在一个严重的缺失授权漏洞。该漏洞源于对访问控制安全级别的不正确配置，允许攻击者在无需身份验证的情况下绕过安全限制。受影响的版本涵盖从n/a到6.0.7.6的所有版本。攻击者无需用户交互即可通过网络利用此漏洞，成功利用可能导致敏感信息泄露，对系统机密性造成高风险影响。

技术细节

该漏洞属于访问控制失效类漏洞。在Metagauss RegistrationMagic插件的特定功能模块中，由于开发人员未对关键的AJAX操作或API端点实施严格的权限检查（如`current_user_can`），导致未授权用户可以直接访问本应仅限管理员使用的功能。根据CVSS向量分析，攻击向量为网络（AV:N），攻击复杂度低（AC:L），且无需任何权限（PR:N）和用户交互（UI:N）。攻击者可构造特定的HTTP请求发送至目标服务器，利用此缺陷获取敏感数据或执行未授权的操作。由于影响范围（S:U）未改变，且主要危害在于信息泄露（C:H），攻击者可能通过此漏洞读取注册表单数据、用户提交信息或其他受保护的配置信息，从而为进一步的攻击提供情报支持。

攻击链分析

STEP 1

侦察与发现

攻击者使用扫描工具或手工确认目标网站是否安装了Metagauss RegistrationMagic插件，并确认其版本小于等于6.0.7.6。

STEP 2

构造请求

攻击者构造特定的HTTP POST请求，指向WordPress的admin-ajax.php接口，并在参数中包含触发漏洞的特定Action参数，无需携带任何认证Cookie。

STEP 3

执行利用

向目标服务器发送恶意请求。由于服务器端缺失授权校验，服务器直接处理该请求并返回敏感数据（如用户注册信息、表单数据等）。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Exploit Title: RegistrationMagic < 6.0.7.6 - Missing Authorization
# Date: 2026-03-25
# CVE: CVE-2026-32498

target_url = "http://target-site.com/wp-admin/admin-ajax.php"

# Example payload targeting a vulnerable unauthenticated action
# The specific action name 'rm_data_export' is hypothetical based on common plugin structures
payload = {
    "action": "rm_vulnerable_action", 
    "rm_form_id": "1"
}

try:
    response = requests.post(target_url, data=payload)
    if response.status_code == 200:
        print("[+] Request sent. Check response for sensitive data leakage.")
        print(response.text[:200])
    else:
        print("[-] Target may not be vulnerable or is offline.")
except Exception as e:
    print(f"Error: {e}")

影响范围

Metagauss RegistrationMagic <= 6.0.7.6

防御指南

临时缓解措施

建议用户立即将Metagauss RegistrationMagic插件升级至最新版本以修复此漏洞。如果无法立即升级，应暂时禁用该插件，或通过Web应用防火墙（WAF）限制对该插件特定接口的访问，并密切监控服务器日志中是否存在未授权的访问记录。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表