漏洞速览
- 漏洞编号：
CVE-2026-17553 - 风险评分：
7.2（高危） - 首次披露：2026-09-08
- 最近更新：2026-09-08
- 软件类型：插件
- 软件标识：
wp-easycart - 受影响版本：<= 5.9.3
- 修复版本：5.9.4
- 是否已修复：是
漏洞详情
WordPress 插件 WP EasyCart 在 5.9.3 及之前版本中存在权限提升漏洞。 漏洞根源在于 ec_ajax_save_page_default_options() AJAX 处理器遍历 $_POST 中的每一个键并直接传入 update_option()，没有任何白名单校验，而该处理器仅以 'manage_options' 权限或插件自定义的 'wpec_manager' 能力作为访问限制。
插件内置的 'wpec_store_manager' 角色拥有 'wpec_manager' 能力但不具备 'manage_options' 权限，且该功能所需的 nonce 值会在前端产品/分类模板中为任何拥有 'wpec_manager' 能力的用户渲染输出。 因此，持有 Store Manager 级别及以上权限的已认证攻击者可以利用此漏洞，通过更新任意 WordPress 选项（如设置 default_role='administrator' 和 users_can_register='1'）来提升自身权限至管理员，随后注册一个新账户并自动获得管理员角色。
影响与风险
- 漏洞类型：Authenticated (Store Manager+) Privilege Escalation to ec_ajax_save_page_default_options AJAX Action
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：更新至 5.9.4 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
