漏洞速览
- 漏洞编号：
CVE-2026-77203 - 风险评分：
8.8（高危） - 首次披露：2026-09-26
- 最近更新：2026-09-26
- 软件类型：插件
- 软件标识：
groups - 受影响版本：<= 4.6.0
- 修复版本：4.7.0
- 是否已修复：是
漏洞详情
WordPress 插件 "Groups – Memberships and Access Control" 在最高 4.6.0 的所有版本中均存在权限提升漏洞。 问题出在 groups_join() 函数在判断用户是否有资格加入群组时，错误地依据全局变量 $post->post_author（即被评论文章的作者）所具备的能力来评估，而没有基于当前已登录用户自身的能力；与此同时，该函数还在同一次响应中为调用方生成了有效的 groups-join-data 哈希值和 WordPress 随机数，从而彻底绕过了所有授权检查。
借助这一缺陷，拥有订阅者（Subscriber）级别及以上权限的已认证攻击者可以将自己加入任意群组——包括带有 groups_admin_groups 能力的特权群组，进而创建并加入一个包含所有 WordPress 权限的群组，最终将自身权限提升至管理员（Administrator）级别。 攻击利用条件是：攻击者需通过已认证的 wp_ajax_parse_media_shortcode 处理程序，以 post_ID 参数提交一篇由管理员撰写的文章 ID，从而建立具备特权环境的"周围文章上下文"，使存在缺陷的授权检查得以触发。
影响与风险
- 漏洞类型：Authenticated (Subscriber+) Privilege Escalation via 'groups_join' Shortcode
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：daroo
修复建议
- 按官方建议执行修复：更新至 4.7.0 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
