漏洞速览
- 漏洞编号：
CVE-2026-15451 - 风险评分：
8.8（高危） - 首次披露：2026-09-11
- 最近更新：2026-09-11
- 软件类型：插件
- 软件标识：
memberpress-corporate - 受影响版本：<= 1.5.39
- 修复版本：1.6.0
- 是否已修复：是
漏洞详情
MemberPress Corporate Accounts 插件存在权限提升漏洞，影响版本至 1.5.39。该漏洞源于 add_sub_account_user 函数中的批量赋值问题——将未经处理的 userdata 数组直接传给 wp_insert_user，且未过滤 role、ID 等危险字段。拥有订阅者及以上权限并持有企业账户的已认证攻击者可借此创建新的管理员账户，或通过覆盖已有管理员的邮箱地址劫持其账户。该漏洞已在 1.5.39 版本中进行部分修复。
影响与风险
- 漏洞类型：Authenticated (Subscriber+) Privilege Escalation via Mass Assignment in Sub-Account Creation
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：andrea bocchetti
修复建议
- 按官方建议执行修复：更新至 1.6.0 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
