漏洞速览
- 漏洞编号：
CVE-2026-19804 - 风险评分：
8.8（高危） - 首次披露：2026-09-24
- 最近更新：2026-09-24
- 软件类型：插件
- 软件标识：
s2member - 受影响版本：<= 260814
- 修复版本：260829
- 是否已修复：是
漏洞详情
s2Member 是一款适用于各类会员体系、内容访问限制与付费墙以及会员订阅的 WordPress 插件。该插件在 260814 及之前的所有版本中均存在远程代码执行漏洞，攻击路径为 first_name 参数。问题出在 esc_refs() 函数对 first_name 参数的清理不充分——该函数仅移除正则回溯引用，却无法过滤 PHP 标签——随后在经过 eval 处理的"注册追踪码"（Signup Tracking Codes）模板中进行替换。此外，站点全局的代理验证密钥被泄露，导致攻击者可以绕过 PayPal 回传验证。综合以上因素，未授权攻击者能够在服务器上执行代码。成功利用此漏洞需要满足两个前提条件：站点管理员已在 Signup Tracking Codes 模板中配置了 %%first_name%% 占位符（这是官方文档中记录的功能），且攻击者已获取站点全局代理验证密钥——该密钥以明文形式暴露在目标站点任意 PayPal Checkout AJAX 请求的 JSON 响应中。
影响与风险
- 漏洞类型：Unauthenticated Remote Code Execution via 'first_name' Parameter in PayPal Proxy Return
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Supakiad S. (m3ez) – E-CQURITY (Thailand)
修复建议
- 按官方建议执行修复：更新至 260829 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
